Configuration Réseau Optimale pour Microsoft Teams

1. Pourquoi le Réseau est-il si Important pour Teams ?

Avant d'entrer dans les détails techniques, il est crucial de comprendre l'impact d'un réseau mal configuré. Teams n'est pas un simple site web ; ses flux média en temps réel (audio, vidéo, partage d'écran) sont extrêmement sensibles aux conditions du réseau.

La vidéo suivante illustre parfaitement la différence entre une expérience dégradée et une expérience optimisée, et introduit les principes fondamentaux de la planification réseau pour Teams.

Comme vous l'avez vu, la validation de votre réseau repose sur trois piliers :

1. La connectivité : Les clients Teams peuvent-ils atteindre les services Microsoft 365 sans blocage ?
2. La bande passante : Le "tuyau" est-il assez large pour supporter le trafic généré ?
3. La qualité du réseau : Le trafic subit-il des délais (latence), des variations de délais (gigue) ou des pertes qui dégraderaient l'expérience ?

Explorons chacun de ces piliers.

2. Pilier 1 : Valider la Connectivité (Ports et Protocoles)

La première étape est de s'assurer que les chemins de communication sont ouverts. Microsoft Teams, comme toute application d'entreprise, nécessite que certains ports et protocoles soient autorisés sur vos pare-feu et autres équipements de sécurité.

Les Catégories de Trafic Microsoft 365

Microsoft simplifie cette tâche en classant le trafic en trois catégories. Pour un administrateur, il est crucial de comprendre cette distinction :

• Optimize (Optimiser) : Trafic critique et sensible à la latence. Il inclut les flux média en temps réel de Teams (audio, vidéo, partage). Ce trafic doit emprunter le chemin le plus direct et le plus court possible vers Internet, en contournant les proxys, les VPN traditionnels et les inspections SSL.
• Allow (Autoriser) : Trafic important mais moins sensible. Il doit également être autorisé, mais peut passer par des dispositifs de sécurité standard.
• Default (Par défaut) : Trafic général de Microsoft 365 qui peut être traité comme n'importe quel autre trafic Internet.

Pour notre leçon, le trafic de la catégorie Optimize est notre priorité absolue.

Ports et Protocoles Critiques

Les flux média de Teams utilisent principalement le protocole UDP pour sa faible latence. Bloquer l'UDP et forcer le trafic à basculer en TCP (sur le port 443) est l'une des causes les plus courantes de mauvaise qualité d'appel.

En résumé, pour le trafic média de Teams, vous devez garantir que :

• Les ports UDP 3478 à 3481 sont ouverts en sortie vers les adresses IP des services Teams.
• Ce trafic n'est pas routé via un proxy web.
• Si les utilisateurs sont sur un VPN, une configuration en split-tunnel est utilisée pour que le trafic Teams sorte directement sur l'Internet local de l'utilisateur plutôt que de transiter par le datacenter de l'entreprise.

La documentation officielle de Microsoft fournit la liste exhaustive de toutes les URL et adresses IP.

3. Pilier 2 : Valider la Bande Passante

Une fois la connectivité assurée, il faut vérifier que la capacité du réseau est suffisante. La bande passante requise dépend du nombre d'utilisateurs et du type d'usage (appels audio, réunions vidéo, partage d'écran).

Microsoft fournit des estimations claires pour vous aider à planifier.

Pour valider ce prérequis, vous devez :

1. Mesurer la bande passante disponible sur chaque site de votre entreprise (par exemple, avec des outils comme Speedtest).
2. Estimer le nombre maximal d'utilisateurs simultanés en réunion sur ce site.
3. Multiplier le nombre d'utilisateurs par la bande passante recommandée par modalité pour voir si votre connexion est suffisante.

Exemple simple : Sur un site avec une connexion de 100/100 Mbps, vous prévoyez 20 utilisateurs en réunion vidéo simultanément.

• Besoin en download : 20 utilisateurs * 2.5 Mbps/utilisateur = 50 Mbps
• Besoin en upload : 20 utilisateurs * 4.0 Mbps/utilisateur = 80 Mbps
  Dans ce scénario, la connexion semble adéquate.

4. Pilier 3 et Validation Pratique : Le Microsoft Teams Network Assessment Tool

Savoir quels ports ouvrir et quelle bande passante est nécessaire est une chose. Le vérifier en pratique en est une autre. Pour cela, Microsoft fournit un outil en ligne de commande indispensable : le Network Assessment Tool.

Cet outil va simuler un appel Teams depuis un poste client et mesurer deux choses :

1. La connectivité : Est-ce que les ports requis sont bien ouverts ?
2. La qualité média : Quelles sont les valeurs de latence, gigue et perte de paquets vers les serveurs Microsoft ?

La ressource suivante est un excellent guide pratique pour utiliser cet outil.

Application pratique

Pour valider la configuration réseau d'un site, voici la démarche à suivre :

1. Téléchargez et installez le Network Assessment Tool sur un PC portable.

2. Rendez-vous sur le site à tester et connectez le PC au réseau local (filaire de préférence pour un premier test).

3. Ouvrez une invite de commandes (CMD) ou PowerShell en tant qu'administrateur.

4. Naviguez jusqu'au dossier d'installation : cd "C:\Program Files (x86)\Microsoft Teams Network Assessment Tool\"

5. Lancez le test de connectivité des ports :

   .\NetworkAssessmentTool.exe
   

   L'outil va tenter de se connecter aux serveurs Microsoft sur tous les ports requis. Attendez la fin et vérifiez que le résultat est Completed with all tests passed. Si des ports sont bloqués, c'est le premier point à corriger avec l'équipe réseau.

6. Lancez le test de qualité média :

   .\NetworkAssessmentTool.exe /qualitycheck
   

   Cet outil va effectuer un appel audio de 17 secondes toutes les 5 minutes (par défaut) pour simuler un vrai flux média. Laissez-le tourner pendant au moins 15-30 minutes pour avoir un échantillon représentatif. Il va mesurer :

   • Latence (Round-trip time) : Doit être < 100 ms.
   • Perte de paquets (Packet Loss) : Doit être < 1%.
   • Gigue (Jitter) : Doit être < 30 ms.

Les résultats sont affichés en direct dans la console et enregistrés dans un fichier .csv pour une analyse plus poussée. Si les valeurs dépassent les seuils recommandés, cela indique un problème de qualité sur le chemin réseau qui affectera les utilisateurs.

Conclusion

Félicitations ! Vous avez parcouru les étapes fondamentales pour valider la compatibilité d'un réseau avec Microsoft Teams. C'est une compétence essentielle pour tout administrateur qui souhaite garantir une expérience utilisateur de premier ordre.

Points clés à retenir :

• La validation réseau pour Teams repose sur trois piliers : la connectivité (ports, protocoles), la bande passante disponible et la qualité du réseau (latence, gigue, perte de paquets).
• Le trafic le plus critique est celui des médias en temps réel (audio, vidéo). Il appartient à la catégorie "Optimize" et doit avoir un chemin direct vers Internet, en utilisant les ports UDP 3478-3481 et en contournant les proxys et VPN.
• Le Microsoft Teams Network Assessment Tool est l'outil pratique indispensable pour valider à la fois la connectivité des ports (NetworkAssessmentTool.exe) et mesurer la qualité réelle du réseau (/qualitycheck).

Prochaine étape :
Maintenant que nous savons comment valider que notre réseau est prêt, la prochaine leçon nous apprendra à l'optimiser activement. Nous allons appliquer la stratégie de QoS (Qualité de Service) recommandée par Microsoft en configurant les plages de ports dans le Teams Admin Center. Cela nous permettra de dire à notre réseau de prioriser le trafic vocal et vidéo de Teams par rapport à d'autres trafics moins importants.