如果您希望優化 Microsoft 團隊的績效,您會喜歡這個新指南。
- Microsoft 團隊是一個出色的協作和溝通工具。微軟報告稱,僅一周內每天新增用戶 2400 萬,每日用戶總數為 8800 萬,每週會議和通話分鐘數為 20 億。Teams 已成為當今許多組織的命脈。
- 上個月對微軟團隊的興趣和使用量的大幅上升不僅給微軟基礎設施帶來了壓力,而且給試圖使用從端點到微軟團隊服務的路徑可能不太優化的工具使用的組織帶來了壓力。
- 虛擬專用網絡 (VPN) 的使用——僅在 3 月份就達到了 150%。儘管內部網絡路由的複雜性可能包括代理、安全服務、中央互聯網帶寬、回程多協議標籤交換 (MPLS) 電路、網絡地址轉換等,但這給內部 IT 帶來了提供良好用戶體驗的壓力。
- 當用戶工作時,當用戶遇到性能問題時,Microsoft 團隊(以及所有 Microsoft 365)變得更難以支持。IT 需要首先了解問題的範圍(例如,是否只是一個用戶)以及根本原因(是用戶的家庭 Wi-Fi、筆記本電腦、VPN、內部網絡,還是在採取任何行動之前,它是否在等式的 Microsoft 方面)。
實際上,您現在可以做很多事情來確保最佳的 Microsoft 團隊用戶體驗。因此,在本白皮書中,我們將了解您的用戶和 Microsoft 團隊之間可以優化的路徑的 4 個部分。我們還將查看一些最佳實踐,以幫助支持您的用戶使用 Microsoft 團隊。
- 您通往團隊的內部網絡路徑
- VPN
- 服務質量 (QoS)
- 用戶的家庭網絡
Techieberry Insights – 優化 Microsoft 365 服務質量
- 在雲中使用任何服務(包括 Microsoft 365)所面臨的挑戰是,很難確定從世界某個地方的用戶到另一個地方的服務器的路徑中的哪個位置是性能問題的根源。如果沒有找到根本原因的能力,就很難解決問題。
- 某些工具在純雲和混合 Microsoft 365 環境中使用 Microsoft 365 用戶活動(包括團隊)。這些事務不斷測試 Microsoft 365 工作負載,以幫助識別服務質量下降,提供有關範圍、位置、服務影響等的詳細信息。
- 從整篇論文中尋找我的見解。
優化團隊的內部網絡路徑
- 今天的組織正在嘗試解決兩個特定問題以確保遠程工作人員的生產力:提供對 Microsoft 365(和其他基於雲的服務)的訪問,以及對內部本地數據、系統和應用程序的訪問。
- 基於前面提到的團隊使用和 VPN 使用的增加,很可能大多數組織都選擇了“讓每個人都加入 VPN”的路線。
- 此解決方案的挑戰在於它會導致 Microsoft 365 流量受制於內部路由和服務,這很容易降低整體服務質量並減慢用戶體驗。下面顯示的場景在今天太常見了。
- 儘管雲採用率大幅加快,但許多企業已經在使用這種架構,其中包括通過 MPLS 連接到數據中心的遠程辦公室,以及使用 VPN 的遠程工作人員,在輸出到 Internet 和 Microsoft 365 之前將流量回傳到數據中心。
- 這違背了 Microsoft 為您的 Microsoft 365 用戶提供更好性能的建議。
微軟的建議
為了優化從用戶到 Microsoft 團隊的路徑,Microsoft 建議在您的用戶和 Microsoft 365 數據中心之間建立直接連接。他們的目標是通過四種方式減少延遲:
- 識別並分離 Microsoft 365 流量——Microsoft 已竭盡全力將用於促進此目的的 URL 和端口數量降至最低。由於 80% 的流量僅限於一小部分 URL 和端口地址,Microsoft 使組織更容易識別 Microsoft 365 流量。
- 本地出口網絡連接——當遠程用戶 VPN 進入網絡時,他們基本上變成了一個分支機構。Microsoft 建議不要通過公司網絡路由 Microsoft 365 流量(並最終到達 Internet)。相反,Microsoft 365 流量應從遠程工作人員(和任何分支機構)直接路由到 Internet。
- 避免網絡髮夾– 如果內部路由不可避免(例如公司辦公室內的用戶,不幸的是,遠程工作人員使用 VPN),則可能首先需要將發往 Microsoft 365 的流量路由到安全堆棧或云訪問代理。這些“網絡髮夾”只會增加延遲。
- 評估繞過代理、流量檢查設備和重複安全技術——安全是一個大問題,導致許多組織在用戶和 Microsoft 365 之間建立安全服務。防病毒、數據丟失預防和數據包檢查等安全解決方案都增加了安全價值,但也可能會顯著降低 Microsoft 365 的性能和服務質量。Microsoft 已通過企業級安全服務增強了 Microsoft 365,旨在不影響服務質量,因此建議組織消除此類內部服務並使用等效的Microsoft 服務以最大限度地減少對延遲的影響。
另請閱讀:如何解決 Microsoft Teams 連接問題?
Techieberry Insights – 可見性是優化的關鍵
關於您的網絡如何將 Microsoft 團隊流量從用戶端點路由到團隊服務器的方式涉及很多因素。網絡的每個部分都有能力影響團隊的性能和服務質量,因此有必要盡可能多地了解用戶所採用的整個路徑。
優化您的 VPN
當您需要安全訪問內部公司資源時,使用 VPN 很有意義。而且,一些組織——儘管有微軟的建議——要求所有流量(包括團隊)通過 VPN,以確保對所有流量的公司治理。但是,如果您的整個遠程員工都在使用 VPN,那麼它也可能在不需要時成為瓶頸。您可以採取一些措施來確保您對 VPN 的使用不會影響 Microsoft 團隊的表現。
- 考慮專用 VPN – 如果您的防火牆還為您的遠程員工提供 VPN 服務,那麼檢查其性能很重要。用戶數量的增加可能會影響性能,並需要專用的 VPN 解決方案來確保良好的用戶體驗。
- 檢查 DHCP – 連接到您的 VPN 的每個用戶都由 DHCP 提供一個內部 IP 地址和配置。確保您有足夠大的 IP 範圍專用於您的 VPN 用戶,以滿足支持的並髮用戶數。
- 考慮拆分隧道– Microsoft 專門為 Microsoft 團隊、SharePoint Online 和 Exchange Online 推薦此方法。支持拆分隧道的 VPN 客戶端可以配置為繞過 VPN 處理最關鍵的 Microsoft 365 流量,而其餘流量仍通過 VPN 並通過您的數據中心路由。
Techieberry Insights – VPN 對團隊績效的影響
- VPN 不僅僅是安全連接。它們還迫使交通採取不太理想的路線。以下面使用合成交易捕獲的新加坡端點為例。
- 黃線表示通過 Internet 直接連接到 Microsoft 服務的端點,該端點正在實現最佳性能水平。綠線代表一個端點,它從新加坡連接到法國的 VPN,通過公司網絡路由,從法國出口到 Internet,連接到 Microsoft 的全球網絡,最後路由到美國的團隊服務器。
優化服務質量
- 在無法實現拆分隧道並且您的用戶被迫通過您的數據中心連接到 Microsoft 365 的情況下,請至少確保您已實施 QoS。QoS 允許特定類型的流量實時具有優先級。如果沒有 QoS,通常會出現語音和視頻質量問題,從而導致團隊中的語音和視頻質量下降。
- Microsoft 將團隊流量分為此處按優先級降序排列的三類(稱為 DSCP 值):音頻、視頻和應用程序/屏幕共享。
- 支持 QoS 和 Windows 端點的網絡設備需要配置以下特定端口範圍和優先級:
my Insights – 優化用戶家庭網絡
- 因為所有 Microsoft 團隊流量的起始點都始於用戶自己的家庭網絡,所以它現在成為等式的一部分。糟糕的 WiFi 接收、不正確的配置和帶寬問題很容易影響團隊的表現。
- 在本節中,我們將研究兩組優化步驟——可以由用戶自己完成的步驟和可能需要企業 IT 協助的步驟。
實際上,用戶自己可以做一些事情來改善團隊體驗。
自我優化
- 使用桌面客戶端- 桌麵團隊客戶端提供比 Web 客戶端更多的功能和更好的體驗。Web 客戶端執行的客戶端緩存和處理要少得多,因此大部分體驗都依賴於瀏覽器與團隊服務有效通信的能力。
- 使用有線網絡連接——WiFi 雖然速度很快,但仍然容易受到用戶家中的死角和乾擾。專用有線連接可提供始終如一的穩定連接,從而提高團隊績效。
- 盡可能獲得最佳 WiFi 信號- 當無法進行有線連接時,用戶應考慮 2.4GHz 或 5GHz 是更好的連接頻段。一般來說,5GHz 速度更快,但范圍更小。因此,如果距離較遠,他們應該嘗試使用 2.4GHz 頻段。
要了解 Microsoft 團隊如何使用內存,請訪問Microsoft 網站。
我的見解——使用有線連接的影響
- 真的很簡單:有線連接是專用的,而 WiFi 是共享的。由於用戶在家工作,而他們的孩子正在遠程學習、觀看 Netflix 和在線玩視頻遊戲,因此成功使用團隊需要獲得所有可能的帶寬。
- 下圖顯示瞭如何使用用戶來確定有線連接(藍色)和無線連接(紅色)的可用平均帶寬。
- 用戶還可用於深入了解其他網絡因素,如丟包、往返時間和抖動。
IT優化
以下任務將有助於優化團隊績效,但可能超出大多數用戶的專業水平。
- 考慮一個新的 WiFi 路由器——如果用戶現有的路由器超過 5 年,它可能不支持最新版本的 WiFi(例如,802.11ac 優於 802.11g)。此外,較新的設備具有更快的處理器。用戶可能不知道他們的路由器做什麼和不支持什麼,所以這裡可能需要你。
- 更新路由器固件——WiFi 設備製造商一直在提高性能。確保固件是最新的。
- 實施 QoS – 如果用戶的路由器支持,則可以啟用和配置。通常基於 IP 或 MAC 地址,您需要指定用戶的工作計算機,並將該設備的音頻/會議流量優先於家中的其他設備。
- 檢查 WiFi 信道重疊– 用戶和他們的鄰居可能使用相同的頻段和信道進行通信,這可能會降低性能,儘管位於兩個獨立的 WiFi 網絡上。尋找更快的頻道(無論是使用 WiFi 分析儀還是通過反複試驗)可能會有所幫助。
- 驗證 DNS 設置– 如果用戶使用個人設備並從 ISP 獲取 DNS,檢查 DNS 配置可能會有所幫助。一些基於 ISP 的 DNS 服務器不如 Google 的服務器 8.8.8.8 和 8.8.4.4 強大。
我的見解– 優化每個遠程工作者
支持任何 Microsoft 365 服務的挑戰之一是缺乏對問題所在的了解。以下過程將幫助您確定何時出現性能問題以及問題根源所在。應該注意的是,無論您是否有合成交易或正在使用其他方法,這個過程仍然可以使用。
- 建立績效基準。您可以查看可用帶寬、丟包率、抖動和任何其他可用數據等指標。
- 比較發生問題時的正常服務。在有問題的不同遠程工作人員之間尋找服務降級的模式。
- 比較那些有問題和沒有問題的遠程用戶之間的網絡選項。這可以是正在使用的團隊客戶端、有線連接的使用、Wifi 頻段和 VPN 等。
- 進行必要的更改並衡量服務改進。
了解您的部分或全部遠程工作人員的用戶體驗可能會產生影響,以便更好地了解一個或所有用戶是否遇到問題,以及問題是許多遠程用戶的共同點還是獨特的問題只有一個。通過保持可見性,可以將遠程勞動力的優化視為一項持續的工作,而不是一次性嘗試提高團隊服務質量。
為您的遠程員工獲得優化的 Teams 體驗
- 在公司環境中,讓每個用戶都擁有出色的團隊體驗的挑戰已經很艱鉅了。但隨著向完全遠程勞動力的轉變,實現這一目標變得更加困難。通過優化用戶與 Microsoft 團隊連接的四個方面,您可以提高服務質量水平、提高性能並為遠程工作人員創建一致的用戶體驗。
- 還需要持續監控服務質量,因為用戶會在遇到問題時繼續致電 IT。因此,在用戶返回到組織的四道牆內工作之前,有必要提出一種持續監控服務質量的方法。
那就是您可以優化 Microsoft 團隊的績效。
現在我想听聽你的意見:
您覺得今天報告中的哪個發現最有趣?或者,也許您對我所涵蓋的內容有疑問。
不管怎樣,我想听聽你的意見。所以繼續在下面發表評論。