Vorteile der Verwendung von ExpressRoute mit Microsoft Power Platform
Die Vorteile der Verwendung von ExpressRoute für Ihre Organisation sind:
Compliance: Sie leiten keine Kundeninformationen über das öffentliche Internet weiter.
Vorhersagbarkeit: Eine dedizierte Verbindung vermeidet Konflikte mit anderem Internetverkehr.
Übersichtsdiagramm der ExpressRoute-fähigen Netzwerkkonfiguration mit öffentlichen Microsoft Diensten und Azure. Im Netzwerk des Kunden gibt es zwei Büros, eines mit Sitz in Texas und das andere in Seattle. Eine direkte Verbindung zu den öffentlichen Diensten von Microsoft wird hergestellt, indem der öffentliche Internetverkehr von der Niederlassung in Texas verwendet wird. Für das Büro in Seattle wird die Netzwerkverbindung eingerichtet, um eine Verbindung zum Netzwerkpartner-Edge herzustellen, für das eine ExpressRoute-Verbindung zum Microsoft-Edge eingerichtet ist. Es werden zwei Verbindungen aufgebaut – eine primäre und eine sekundäre. Microsoft-Peering wird über Microsoft Edge verwendet, um eine Verbindung mit den öffentlichen Microsoft-Diensten herzustellen, und privates Peering von Azure wird verwendet, um über Microsoft-Edge eine Verbindung mit den Azure-Diensten herzustellen.
Konformität
Die Weiterleitung des Verkehrs an die Microsoft Power Platform über eine private Verbindung vermeidet die Weiterleitung sensibler Daten über das öffentliche Internet. Aus regulatorischen Gründen müssen einige Organisationen nachweisen, dass Daten niemals über das öffentliche Internet übertragen werden. In diesen Situationen ist die Verwendung von Standardverbindungen über das öffentliche Internet zu Cloud-Diensten möglicherweise nicht akzeptabel.
Dies ist jedoch selten. Die meisten Vorschriften schreiben nicht vor, dass das Internet nicht verwendet werden kann, sondern dass die Daten während der Übertragung geschützt werden müssentypischerweise durch Verschlüsselung auf dem Niveau des 256-Bit Advanced Encryption Standard, den die von Microsoft Power Platform verwendete TLS-Verschlüsselung erfüllt.
DSGVO
Eine der Vorschriften, die ExpressRoute zur richtigen Wahl für Ihre Organisation machen könnten, ist die DSGVO. Weitere Informationen: Zusammenfassung der Datenschutz-Grundverordnung.
Einer der Gründe, warum Sie ExpressRoute für die Einhaltung der DSGVO in Betracht ziehen könnten, besteht darin, klar zu zeigen, dass alle Netzwerkaktivitäten unter einer privaten Verbindung stattfinden, was den Prozess der Bestätigung, dass Daten geschützt sind und nicht dem öffentlichen Internet ausgesetzt sind, vereinfachen sollte. Dies bedeutet jedoch nicht, dass ExpressRoute die einzige Möglichkeit ist, die Einhaltung der DSGVO zu erreichen. Sie können weiterhin konform sein, indem Sie das öffentliche Internet nutzen, solange Sie die richtigen Sicherheits- und Schutzmaßnahmen getroffen haben.
Vorhersehbarkeit des Netzwerkverkehrs
In den meisten Organisationen wird die Internetverbindung von vielen Benutzern geteilt. Dies kann zu Bandbreitenkonflikten führen. Die Verbindung innerhalb des Internetdienstanbieters kann auch unter Konkurrenz durch andere Kunden leiden.
ExpressRoute kann eine private und direkte Verbindung zu Microsoft-Rechenzentren herstellen. Die Bereitstellung einer direkten Verbindung zu Microsoft-Rechenzentren minimiert die Wahrscheinlichkeit von Konflikten mit anderem Datenverkehr, entweder von derselben Organisation oder einer anderen Organisation.
Das Hauptproblem liegt möglicherweise nur in der verfügbaren Bandbreite, dem internen Routing über den ExpressRoute-Konnektivitätsanbieter oder dem Datenverkehr in der Verbindung zwischen dem Kunden und dem Konnektivitätsanbieter. Wenn ja, kann das Problem durch höhere Bandbreite und zuverlässigerer oder besser optimierter Verbindungen gelöst werden, ohne dass ExpressRoute erforderlich ist.
Dies wären in der Tat sowieso Voraussetzungen für die Implementierung von ExpressRoute. Wenn das Problem also direkt durch den Aufbau besserer Internetverbindungen gelöst werden kann, bietet ExpressRoute möglicherweise keinen Mehrwert.