Share via

Configurando intervalos de porta e uma política de Qualidade de Serviço para seus servidores de Conferência, Aplicativo e Mediação

  • Artigo

Este artigo descreve como configurar intervalos de porta e uma política de Qualidade de Serviço para seus servidores de Conferência, Aplicativo e Mediação.

Configurar intervalos de porta

Para implementar a Qualidade do Serviço, você deve configurar intervalos de portas idênticos para o compartilhamento de áudio, vídeo e aplicativo em seus servidores de Conferência, Aplicativo e Mediação; além disso, esses intervalos de porta não devem se sobrepor de forma alguma. Para usar um exemplo, suponha que você use as portas 10000 a 10999 para vídeo em seus servidores de conferência. Isso significa que você também deve reservar portas 10000 a 10999 para vídeo em seus servidores de Aplicativo e Mediação. Se você não fizer isso, o QoS não funcionará conforme o esperado.

Da mesma forma, suponha que você reserve portas 10000 a 10999 para vídeo, mas reserve portas 10500 a 11999 para áudio. Isso pode criar problemas para a Qualidade do Serviço, pois os intervalos de porta se sobrepõem. Com o QoS, cada modalidade deve ter um conjunto exclusivo de portas: se você usar as portas 10000 a 10999 para vídeo, então você terá que usar um intervalo diferente (por exemplo, 11000 a 11999, para áudio).

Por padrão, os intervalos de portas de áudio e vídeo não se sobrepõem em Skype for Business Server; no entanto, os intervalos de porta atribuídos ao compartilhamento de aplicativos se sobrepõem aos intervalos de portas de áudio e vídeo. (O que, por sua vez, significa que nenhum desses intervalos é exclusivo.) Você pode verificar os intervalos de porta existentes para seus servidores de Conferência, Aplicativo e Mediação executando os três comandos a seguir de dentro do Shell de Gerenciamento Skype for Business Server:

Get-CsService -ConferencingServer | Select-Object Identity, AudioPortStart, AudioPortCount, VideoPortStart, VideoPortCount, AppSharingPortStart, AppSharingPortCount

Get-CsService -ApplicationServer | Select-Object Identity, AudioPortStart, AudioPortCount

Get-CsService -MediationServer | Select-Object Identity, AudioPortStart, AudioPortCount

Aviso

Como você pode ver nos comandos anteriores, cada tipo de porta – áudio, vídeo e compartilhamento de aplicativos – recebe dois valores de propriedade separados: o início da porta e a contagem de portas. O início da porta indica a primeira porta usada para essa modalidade; por exemplo, se a inicialização da porta de áudio for igual a 50000, isso significa que a primeira porta usada para tráfego de áudio será a porta 50000. Se a contagem de portas de áudio for 2 (que não é um valor válido, mas é usada aqui para fins de ilustração), isso significa que apenas duas portas são alocadas para áudio. Se a primeira porta for a porta 50000 e houver um total de duas portas, isso significa que a segunda porta deve ser a porta 50001 (os intervalos de portas devem ser contíguos). Como resultado, o intervalo de portas para áudio seria as portas 50000 a 50001, inclusive.

Observe também que o servidor de aplicativo e o servidor de mediação só dão suporte a QoS para áudio; você não precisa alterar portas de compartilhamento de vídeo ou aplicativo em seus servidores de aplicativo ou servidores de mediação.

Se você executar os três comandos anteriores, verá que os valores de porta padrão para Skype for Business Server estão configurados assim:

Propriedade Servidor de conferência Servidor de Aplicativo Servidor de Mediação

AudioPortStart

49152

49152

49152

AudioPortCount

8348

8348

8348

VideoPortStart

57501

--

--

VideoPortCount

8034

--

--

ApplicationSharingPortStart

49152

--

--

ApplicationSharingPortCount

16383

--

--

Conforme observado anteriormente, ao configurar Skype for Business Server portas para QoS, você deve garantir que: 1) as configurações da porta de áudio sejam idênticas entre os servidores de conferência, aplicativo e mediação; e, 2) os intervalos de porta não se sobrepõem. Se você examinar de perto a tabela anterior, verá que os intervalos de porta são idênticos entre os três tipos de servidor. Por exemplo, a porta de áudio inicial é definida como porta 49152 em cada tipo de servidor e o número total de portas reservadas para áudio em cada servidor também é idêntico: 8348. No entanto, os intervalos de porta se sobrepõem: as portas de áudio começam na porta 49152, mas as portas também são reservadas para o compartilhamento de aplicativos. Para fazer o uso ideal da Qualidade do Serviço, o compartilhamento de aplicativos deve ser reconfigurado para usar um intervalo de porta exclusivo. Por exemplo, você pode configurar o compartilhamento de aplicativos para iniciar na porta 40803 e usar 8348 portas. (Por que 8348 portas? Se você adicionar esses valores juntos - 40803 + 8348 - isso significa que o compartilhamento de aplicativos usará as portas 40803 até a porta 49150. Como as portas de áudio não começam até a porta 49152, você não terá mais intervalos de porta sobrepostos.)

Depois de selecionar o novo intervalo de portas para compartilhamento de aplicativos, você poderá fazer sua alteração usando o cmdlet Set-CsConferencingServer. Essa alteração não precisa ser feita em seus servidores de aplicativo ou em seus servidores de Mediação, pois esses servidores não lidam com o tráfego de compartilhamento de aplicativos. Você só precisa alterar os valores de porta nesses servidores se decidir reatribuir as portas usadas para tráfego de áudio.

Para modificar os valores de porta para o compartilhamento de aplicativos em um único servidor de conferência, execute um comando semelhante a este de dentro do Shell de Gerenciamento de Skype for Business Server:

Set-CsConferenceServer -Identity ConferencingServer:atl-cs-001.litwareinc.com -AppSharingPortStart 40803 -AppSharingPortCount 8348

Se você quiser fazer essas alterações em todos os servidores de Conferência, poderá executar este comando em vez disso:

Get-CsService -ConferencingServer | ForEach-Object {Set-CsConferenceServer -Identity $_. Identidade -AppSharingPortStart 40803 -AppSharingPortCount 8348}

Depois de alterar as configurações da porta, você deve parar e reiniciar cada serviço afetado pelas alterações.

Não é obrigatório que seus servidores de conferência, servidores de aplicativo e servidores de mediação compartilhem exatamente o mesmo intervalo de portas; o único requisito verdadeiro é que você reserve intervalos de porta exclusivos em todos os servidores. No entanto, normalmente, a administração será mais fácil se você usar o mesmo conjunto de portas em todos os servidores.

Configurar uma política de Qualidade de Serviço em Skype for Business Server para seus servidores de Conferência, Aplicativo e Mediação

A configuração de intervalos de portas facilita o uso da Qualidade do Serviço, garantindo que todo o tráfego de um tipo especificado (por exemplo, todo o tráfego de áudio) viaje pelo mesmo conjunto de portas. Isso torna mais fácil para o sistema identificar e marcar um determinado pacote: se a porta 49152 for reservada para tráfego de áudio, qualquer pacote que viaje pela porta 49152 poderá ser marcado com um código DSCP que indica que este é um pacote de áudio. Por sua vez, isso permite que os roteadores identifiquem o pacote como um pacote de áudio e forneçam prioridade maior do que pacotes não marcados (como pacotes usados para copiar um arquivo de um servidor para outro).

No entanto, simplesmente restringir um conjunto de portas a um tipo específico de tráfego não resulta em pacotes que viajam por essas portas sendo marcados com o código DSCP apropriado. Além de definir intervalos de portas, você também deve criar políticas de Qualidade de Serviço que especifiquem o código DSCP a ser associado a cada intervalo de portas. Para Skype for Business Server, isso normalmente significa criar duas políticas: uma para áudio e outra para vídeo.

As políticas de qualidade de serviço são mais facilmente criadas e gerenciadas usando Política de Grupo. (Essas mesmas políticas também podem ser criadas usando políticas de segurança locais. No entanto, isso exige que você repita o mesmo procedimento em cada computador.) O conjunto inicial de políticas de QoS (um para áudio e outro para vídeo) deve ser aplicado apenas a computadores Skype for Business Server que executam o servidor de conferência, o servidor de aplicativo e/ou os serviços de servidor de mediação. Se todos esses computadores estiverem localizados na mesma OU do Active Directory, você poderá atribuir o novo objeto Política de Grupo (GPO) a essa OU. Como alternativa, você pode tomar outras etapas para direcionar a nova política para os computadores especificados; por exemplo, você pode colocar os computadores apropriados em um grupo de segurança e usar Política de Grupo filtragem de segurança para aplicar o GPO apenas a esse grupo de segurança.

Para criar uma política de Qualidade de Serviço para gerenciar áudio, entre em um computador em que o Gerenciamento de Política de Grupo foi instalado. Abra Política de Grupo Management (clique em Iniciar, aponte para Ferramentas Administrativas e clique em Gerenciamento de Política de Grupo) e conclua o seguinte procedimento:

  1. No Gerenciamento de Política de Grupo, localize o contêiner em que a nova política deve ser criada. Por exemplo, se todos os computadores Skype for Business Server estiverem localizados em um ou chamado Skype for Business Server, a nova política deverá ser criada na OU Skype for Business Server.

  2. Clique com o botão direito do mouse no contêiner apropriado e clique em Criar um GPO neste domínio e vincule-o aqui.

  3. Na caixa de diálogo Novo GPO, digite um nome para o novo objeto Política de Grupo na caixa Nome (por exemplo, Skype for Business Server QoS) e clique em OK.

  4. Clique com o botão direito do mouse na política recém-criada e clique em Editar.

  5. No Editor de Gerenciamento Política de Grupo, expanda Configuração de Computador, expanda Políticas, expanda Configurações do Windows, clique com o botão direito do mouse em QoS baseado em política e clique em Criar nova política.

  6. Na caixa de diálogo QoS baseada em política, na página de abertura, digite um nome para a nova política (por exemplo, Skype for Business Server QoS) na caixa Nome. Selecione Especificar Valor DSCP e defina o valor como 46. Deixe Especificar Taxa de Limitação de Saída não selecionada e clique em Avançar.

  7. Na próxima página, verifique se Todos os aplicativos estão selecionados e clique em Avançar. Isso simplesmente garante que todos os aplicativos correspondam a pacotes do intervalo de portas especificado com o código DSCP especificado.

  8. Na terceira página, verifique se qualquer endereço IP de origem e qualquer endereço IP de destino estão selecionados e clique em Avançar. Essas duas configurações garantem que os pacotes sejam gerenciados independentemente de qual computador (endereço IP) enviou esses pacotes e qual computador (endereço IP) receberá esses pacotes.

  9. Na página quatro, selecione TCP e UDP no protocolo Selecionar o protocolo que essa política QoS aplica à lista suspensa. TCP (Protocolo de Controle de Transmissão) e UDP (Protocolo de Datagrama do Usuário) são os dois protocolos de rede mais usados pelo Skype for Business Server e seus aplicativos cliente.

  10. No título Especificar o número da porta de origem, selecione Nesta porta de origem ou intervalo. Na caixa de texto que acompanha, digite o intervalo de portas reservado para transmissões de áudio. Por exemplo, se você reservou as portas 49152 por meio das portas 57500 para tráfego de áudio, insira o intervalo de portas usando esse formato: 49152:57500. Clique em Concluir.

Nota

O valor DSCP de 46 é um pouco arbitrário: embora o DSCP 46 seja frequentemente usado para marcar pacotes de áudio, você não precisa usar o DSCP 46 para comunicações de áudio. Se você já implementou o QoS e está usando um código DSCP diferente para áudio (por exemplo, DSCP 40), você deverá configurar sua política de Qualidade de Serviço para usar esse mesmo código (ou seja, 40 para áudio). Se você estiver implementando a Qualidade do Serviço, é recomendável usar o DSCP 46 para áudio, simplesmente porque esse valor é comumente usado para marcar pacotes de áudio.

Depois de criar a política QoS para tráfego de áudio, você deverá criar uma segunda política para tráfego de vídeo (e, opcionalmente, uma terceira política para gerenciar o tráfego de compartilhamento de aplicativos). Para criar uma política de vídeo, siga o mesmo procedimento básico que você seguiu ao criar a política de áudio, fazendo essas substituições:

  • Use um nome de política diferente (e exclusivo) (por exemplo, Skype for Business Server Vídeo).

  • Defina o valor DSCP como 34 em vez de 46. (Observe que você não precisa usar um valor DSCP de 34. O único requisito é que você use um valor DSCP diferente para vídeo do que usou para áudio.)

  • Use o intervalo de portas configurado anteriormente para tráfego de vídeo. Por exemplo, se você tiver portas reservadas 57501 a 65535 para vídeo, defina o intervalo de portas como este: 57501:65535.

Se você decidir criar uma política para gerenciar o tráfego de compartilhamento de aplicativos, deverá criar uma terceira política, fazendo as seguintes substituições:

  • Use um nome de política diferente (e exclusivo) (por exemplo, Skype for Business Server Compartilhamento de Aplicativos).

  • Defina o valor DSCP como 24 em vez de 46. (Novamente, você não precisa usar um valor DSCP de 24. O único requisito é que você use um valor DSCP diferente para o compartilhamento de aplicativos do que você usou para áudio ou vídeo.)

  • Use o intervalo de portas configurado anteriormente para tráfego de vídeo. Por exemplo, se você tiver portas reservadas 40803 a 49151 para compartilhamento de aplicativos, defina o intervalo de portas como este: 40803:49151.

As novas políticas que você criou não entrarão em vigor até que Política de Grupo tenha sido atualizado em seus computadores Skype for Business Server. Embora a Política de Grupo seja periodicamente atualizada por si só, você pode forçar a atualização imediata executando o comando a seguir em cada computador em que a Política de Grupo deve ser atualizada:

Gpupdate.exe /force

Esse comando pode ser executado de dentro do Shell de Gerenciamento de Skype for Business Server ou de qualquer janela de comando em execução sob credenciais de administrador. Para executar uma janela de comando com credenciais de administrador, clique em Iniciar, clique com o botão direito do mouse em Prompt de Comando e clique em Executar como administrador.

Para verificar se as novas políticas de QoS foram aplicadas, faça o seguinte:

  1. Em um computador Skype for Business Server, clique em Iniciar e clique em Executar.

  2. Na caixa de diálogo Executar , digite regedit e pressione ENTER.

  3. No Editor de Registro, expanda Computador, expanda HKEY_LOCAL_MACHINE, expanda SOFTWARE, expanda Políticas, expanda Microsoft, expanda Windows e clique em QoS. Em QoS , você deve ver as chaves do registro para cada uma das políticas de QoS que você acabou de criar. Por exemplo, se você criou duas novas políticas (uma chamada Skype for Business Server QoS de Áudio e outra chamada Skype for Business Server QoS de vídeo), você deverá ver entradas de registro para Skype for Business Server QoS de Áudio e Skype for Business Server QoS de vídeo.

Para ajudar a garantir que os pacotes de rede sejam marcados com o valor DSCP apropriado, você também deve criar uma nova entrada de registro em cada computador concluindo o seguinte procedimento:

  1. Clique em Iniciar e em Executar .

  2. Na caixa de diálogo Executar , digite regedit e pressione ENTER.

  3. No Editor do Registro, expanda HKEY_LOCAL_MACHINE, expanda SYSTEM, expanda CurrentControlSet, expanda serviços e expanda Tcpip.

  4. Clique com o botão direito do mouse em Tcpip, aponte para Novo e clique em Tecla. Depois que a nova chave do registro for criada, digite QoS e pressione ENTER para renomear a chave.

  5. Clique com o botão direito do mouse em QoS, aponte para Novo e clique em Valor de Cadeia de Caracteres. Depois que o novo valor do registro for criado, digite Não use NLA e pressione ENTER para renomear o valor.

  6. Clique duas vezes em Não usar NLA. Na caixa de diálogo Editar Cadeia de Caracteres, digite 1 na caixa de dados Valor e clique em OK.

  7. Feche o Editor do Registro e reinicie seu computador.