Fordele ved at bruge ExpressRoute med Power Platform

Fordelene ved at bruge ExpressRoute for din organisation omfatter:

• Overholdelse: Kundeoplysning distribueres ikke via det offentlige internet.
• Mulighed for tilpasning: En særlig forbindelse undgår konflikter med anden internettrafik.

Oversigtsdiagram over en ExpressRoute-aktiveret netværkskonfiguration med Microsofts offentlige services og Azure. Kundens netværk omfatter to kontorer, et i Texas og et i Seattle. Der oprettes en direkte forbindelse til Microsofts offentlige tjenester ved hjælp af offentlig internettrafik fra kontoret i Texas. I kontor i Seattle er netværksforbindelsen konfigureret til at oprette forbindelse til netværkspartnerens fordel, som har en ExpressRoute-forbindelse konfigureret til Microsoft Edge. To forbindelser er konfigureret – én primær og en sekundær. Fra Microsoft Edge bruges Microsoft Peering til at oprette forbindelse til Microsofts offentlige tjenester, og Azures private peering bruges til at oprette forbindelse fra Microsoft Edge til Azure-tjenester.

Overholdelse af angivne standarder

Af lovgivningsmæssige årsager er nogle organisationer nødt til at vise, at data aldrig overføres via det offentlige internet. I disse situationer er brug af standardforbindelser via det offentlige internet til skytjenester muligvis ikke acceptable. Hvis du distribuerer trafik til Power Platform via en privat forbindelse, undgår du at distribuere følsomme data via det offentlige internet.

De fleste regler angiver ikke, at internettet ikke kan bruges. De kræver blot, at data er beskyttet i overførslen – typisk gennem kryptering på niveau med 256-bit Advanced Encryption Standard. Den TLS-kryptering (Transport Layer Security), der bruges af Power Platform, opfylder denne standard.

Nogle organisationer kan dog have strengere krav. Det kan f.eks. være nødvendigt at beskytte data både under overførsel og i hvile. ExpressRoute kan hjælpe med at opfylde disse krav ved at vise, at alle netværksaktiviteter foregår under en privat forbindelse, hvilket strømliner processen med at bekræfte, at data er beskyttet og ikke lægges på det offentlige internet.

ExpressRoute er ikke den eneste måde at overholde disse krav på. Du kan overholde reglerne, selvom du bruger det offentlige internet, hvis du træffer passende sikkerheds- og beskyttelsesforanstaltninger.

Forudsigelighed i forbindelse med netværkstrafik

I de fleste organisationer deler mange brugere en enkelt internetforbindelse, hvilket kan føre til kamp om båndbredden. Forbindelsen mellem internetudbyderen kan også lide skade fra andre kunder.

ExpressRoute kan skabe en privat og en direkte forbindelse til Microsoft-datacentre, hvilket reducerer risikoen for eventuelle problemer med anden trafik, enten fra samme organisation eller andre kunder.

Det primære problem kan kun være inden for den tilgængelige båndbredde, intern routing via ExpressRoute-forbindelsesudbyderen eller trafik i forbindelsen mellem kunden og forbindelsesudbyderen. Hvis det er det, kan problemet løses med større båndbredde og mere pålidelige – eller bedre optimerede forbindelser – uden behov for ExpressRoute.

Næste trin

Hvordan ExpressRoute fungerer