Πλεονεκτήματα χρήσης του ExpressRoute με το Microsoft Power Platform
Τα πλεονεκτήματα από τη χρήση του ExpressRoute για τον οργανισμό σας είναι:
Συμμόρφωση: Δεν θα δρομολογείτε πληροφορίες πελατών μέσω του δημόσιου internet.
Προβλεψιμότητα: Η κατοχή μιας αποκλειστικής σύνδεσης αποτρέπει τη διένεξη με άλλη κυκλοφορία στο Internet.
Διάγραμμα επισκόπησης της ρύθμισης παραμέτρων δικτύου με δυνατότητα ExpressRoute με τις δημόσιες υπηρεσίες της Microsoft και το Azure. Στο δίκτυο πελατών υπάρχουν δύο γραφεία, ένα με έδρα το Τέξας και ένα στο Σιάτλ. Η άμεση σύνδεση στις δημόσιες υπηρεσίες της Microsoft γίνεται με χρήση της δημόσιας κυκλοφορίας στο Internet από τα γραφεία του Τέξας. Για το γραφείο του Σιάτλ, η σύνδεση δικτύου έχει ρυθμιστεί να συνδέεται στο άκρο του συνεργάτη του δικτύου, ο οποίος έχει μια σύνδεση ExpressRoute που έχει ρυθμιστεί στο άκρο της Microsoft. Έχουν ρυθμιστεί δύο συνδέσεις - μία κύρια και μία δευτερεύουσα. Από την πλευρά της Microsoft, η ομότιμη σύνδεση Microsoft χρησιμοποιείται για τη σύνδεση στις δημόσιες υπηρεσίες της Microsoft και η ιδιωτική ομότιμη σύνδεση Azure χρησιμοποιείται για τη σύνδεση από το άκρο της Microsoft στις υπηρεσίες Azure.
Συμμόρφωση
Η δρομολόγηση της κυκλοφορίας στο Microsoft Power Platform μέσω μιας ιδιωτικής σύνδεσης αποτρέπει τη δρομολόγηση ευαίσθητων δεδομένων μέσω του δημόσιου Internet. Για τους ρυθμιστικούς σκοπούς, ορισμένοι οργανισμοί πρέπει να δείχνουν ότι τα δεδομένα δεν περνούν ποτέ μέσω του δημόσιου internet. Σε αυτές τις περιπτώσεις, η χρήση τυπικών συνδέσεων μέσω internet σε υπηρεσίες cloud ενδέχεται να μην είναι αποδεκτή.
Ωστόσο, αυτό είναι σπάνιο. Οι περισσότεροι κανονισμοί δεν καθορίζουν ότι δεν μπορεί να χρησιμοποιηθεί το Internet, απλώς ότι τα δεδομένα πρέπει να προστατεύονται κατά τη μεταφορά - συνήθως μέσω κρυπτογράφησης στο επίπεδο των 256-bit Advanced Encryption Standard, το οποίο καλύπτει η κρυπτογράφηση TLS που χρησιμοποιείται από το Microsoft Power Platform.
GDPR
Ένας από τους κανονισμούς που ενδέχεται να κάνουν το ExpressRoute τη σωστή επιλογή για τον οργανισμό σας είναι ο ΓΚΠΔ. Περισσότερες πληροφορίες: Σύνοψη του Γενικού κανονισμού για την προστασία δεδομένων.
Ένας από τους λόγους για τους οποίους μπορεί να εξετάσετε το ExpressRoute για τη συμμόρφωση του ΓΚΠΔ είναι για να δείξετε με σαφήνεια ότι όλες οι δραστηριότητες του δικτύου λαμβάνουν χώρα υπό ιδιωτική σύνδεση, γεγονός που θα πρέπει να εξορθολογίζει τη διαδικασία ελέγχου της προστασίας των δεδομένων και της μη έκθεσής τους στο δημόσιο internet. Ωστόσο, αυτό δεν σημαίνει ότι το ExpressRoute είναι ο μόνος τρόπος για να επιτευχθεί συμμόρφωση με το ΓΚΠΔ. Μπορείτε ακόμα να είστε συμβατοί με τη χρήση του δημόσιου internet, εφόσον έχετε καθιερώσει σωστά μέτρα ασφαλείας και προστασίας.
Προβλεψιμότητα κυκλοφορίας δικτύου
Στους περισσότερους οργανισμούς, η σύνδεση στο Internet χρησιμοποιείται από κοινού από πολλούς χρήστες. Αυτό μπορεί να οδηγήσει σε διεκδίκηση εύρους ζώνης. Η σύνδεση στο σύστημα παροχής υπηρεσιών Internet μπορεί επίσης να διεκδικείται από άλλους πελάτες.
Το ExpressRoute είναι σε θέση να δημιουργήσει μια ιδιωτική και άμεση σύνδεση στα κέντρα δεδομένων της Microsoft. Η παροχή μιας σύνδεσης απευθείας μέσω των κέντρων δεδομένων της Microsoft ελαχιστοποιεί τις πιθανότητες τυχόν διεκδίκησης από άλλη κυκλοφορία, είτε από τον ίδιο οργανισμό είτε από οποιονδήποτε άλλο οργανισμό.
Το κύριο πρόβλημα μπορεί να αφορά μόνο το διαθέσιμο εύρος ζώνης, την εσωτερική δρομολόγηση μέσω του παρόχου συνδεσιμότητας ExpressRoute ή την κυκλοφορία στη σύνδεση μεταξύ του πελάτη και του παροχέα συνδεσιμότητας. Σε αυτήν την περίπτωση, το πρόβλημα μπορεί να επιλυθεί μέσω υψηλότερου εύρους ζώνης και πιο αξιόπιστων - ή καλύτερα βελτιστοποιημένων - συνδέσεων, χωρίς την ανάγκη για ExpressRoute.
Στην ουσία, θα πρέπει να υπάρχουν προϋποθέσεις για την υλοποίηση του ExpressRoute ούτως ή άλλως, συνεπώς εάν το πρόβλημα μπορεί να επιλυθεί απευθείας μέσω της δημιουργίας καλύτερων συνδέσεων στο Internet, το ExpressRoute ενδεχομένως να μην προσφέρει μεγαλύτερη αξία.