Azure ExpressRoute para Microsoft 365
Este artículo se aplica a Microsoft 365 Enterprise.
Obtenga información sobre cómo se usa Azure ExpressRoute con Microsoft 365 y cómo planear el proyecto de implementación de red que será necesario si cumple requisitos específicos para implementar Azure ExpressRoute para su uso con Microsoft 365.
Nota:
No se recomienda ExpressRoute para Microsoft 365 porque no proporciona el mejor modelo de conectividad para el servicio en la mayoría de las circunstancias. Por lo tanto, se requiere autorización de Microsoft para usar este modelo de conectividad. Revisamos cada solicitud de cliente y autorizamos ExpressRoute para Microsoft 365 solo en los escenarios poco frecuentes en los que sea necesario. Lea la guía de ExpressRoute para Microsoft 365 para obtener más información y, después de una revisión completa del documento con los equipos de productividad, red y seguridad, trabaje con el equipo de su cuenta microsoft para enviar una excepción si es necesario. Las suscripciones no autorizadas que intenten crear filtros de ruta para Microsoft 365 recibirán un mensaje de error.
Planeamiento de Azure ExpressRoute para Microsoft 365
Además de la conectividad a Internet, puede optar por enrutar un subconjunto del tráfico de red de Microsoft 365 a través de Azure ExpressRoute.
Independientemente de si tiene una WAN de MPLS existente, ExpressRoute se puede agregar a la arquitectura de red de una de estas tres maneras; a través de un proveedor de colocación de intercambio en la nube compatible, un proveedor de conexiones de punto a punto Ethernet o a través de un proveedor de conexiones MPLS. Vea qué proveedores están disponibles en su región. La conexión directa de ExpressRoute permite la conectividad con las aplicaciones descritas en ¿Qué servicios de Microsoft 365 se incluyen?. El tráfico de red para todas las demás aplicaciones y servicios seguirá a través de Internet.
Tenga en cuenta el siguiente diagrama de red de alto nivel, que muestra un cliente típico de Microsoft 365 que se conecta a los centros de datos de Microsoft a través de Internet para acceder a todas las aplicaciones de Microsoft, como Microsoft 365, Windows Update y TechNet. Los clientes usan una ruta de acceso de red similar independientemente de si se conectan desde una red local o desde una conexión a Internet independiente.
Ahora examine el diagrama actualizado, que muestra un cliente de Microsoft 365 que usa Internet y ExpressRoute para conectarse a Microsoft 365. Tenga en cuenta que algunas conexiones, como DNS público y nodos de Content Delivery Network, siguen necesitando la conexión pública a Internet. Observe también que los usuarios del cliente que no se encuentran en su edificio conectado de ExpressRoute se conectan a través de Internet.
¿Qué servicios de Microsoft 365 se incluyen?
En la tabla siguiente se enumeran los servicios de Microsoft 365 que se admiten a través de ExpressRoute. Revise el artículo Puntos de conexión de Microsoft 365 para comprender qué solicitudes de red para estas aplicaciones requieren conectividad a Internet.
| Aplicaciones incluidas |
|---|
| Exchange Online1 Exchange Online Protection1 Delve1 |
| Skype Empresarial Online1 Microsoft Teams 1 |
| SharePoint1 OneDrive1 Project Online1 |
| Portal ycompartido 1 Microsoft Entra ID 1 Microsoft Entra Connect1 Office1 |
1 Cada una de estas aplicaciones tiene requisitos de conectividad a Internet no admitidos a través de ExpressRoute. Consulte el artículo Puntos de conexión de Microsoft 365 para obtener más información.
Los servicios que no se incluyen con ExpressRoute para Microsoft 365 son aplicaciones de Microsoft 365 para descargas de clientes empresariales, inicio de sesión del proveedor de identidades local y servicio Microsoft 365 (operado por 21 Vianet) en China.
Nota:
Microsoft Defender para punto de conexión no proporciona integración con Azure ExpressRoute. Aunque esto no impide que los clientes definan reglas de ExpressRoute que habiliten la conectividad desde una red privada a los servicios en la nube de Microsoft Defender para punto de conexión, depende del cliente mantener las reglas a medida que evoluciona la infraestructura de servicio o en la nube.
Outlook para Android, iOS y Mac no admiten la integración con Azure ExpressRoute y tienen un intervalo IP necesario para funcionar correctamente. Por lo tanto, cualquier regla que afecte a los servicios de Detección automática debe ser mantenida por el cliente.
Implementación de ExpressRoute para Microsoft 365
La implementación de ExpressRoute requiere la implicación de los propietarios de la red y de la aplicación y requiere una planeación cuidadosa para determinar la nueva arquitectura de enrutamiento de red, los requisitos de ancho de banda, dónde se implementa la seguridad, la alta disponibilidad, etc. Para implementar ExpressRoute, deberá hacer lo siguiente:
Comprenda completamente la necesidad de que ExpressRoute se satisfaga en el planeamiento de conectividad de Microsoft 365. Comprenda qué aplicaciones usan Internet o ExpressRoute y planee completamente la capacidad de red, la seguridad y las necesidades de alta disponibilidad en el contexto del uso de Internet y ExpressRoute para el tráfico de Microsoft 365.
Determine las ubicaciones de salida y emparejamiento para internet y el tráfico de ExpressRoute1.
Determine la capacidad necesaria en las conexiones de Internet y ExpressRoute.
Tenga un plan para implementar la seguridad y otros controles perimetrales estándar1.
Tener una cuenta de Microsoft Azure válida para suscribirse a ExpressRoute.
Seleccione un modelo de conectividad y un proveedor aprobado. Tenga en cuenta que los clientes pueden seleccionar varios modelos de conectividad o asociados y el asociado no tiene que ser el mismo que el proveedor de red existente.
Valide la implementación antes de dirigir el tráfico a ExpressRoute.
Opcionalmente , implemente QoS y evalúe la expansión regional.
1 Consideraciones importantes sobre el rendimiento. Las decisiones aquí pueden afectar considerablemente a la latencia, que es fundamental para aplicaciones como Skype Empresarial.
Para obtener referencias adicionales, consulte ¿Qué es Azure ExpressRoute?
Para comprar ExpressRoute para Microsoft 365, deberá trabajar con uno o varios proveedores aprobados para aprovisionar el número deseado y los circuitos de tamaño con una suscripción ExpressRoute Premium. No hay licencias adicionales para comprar en Microsoft 365.
Este es un vínculo breve que se puede usar para volver: https://aka.ms/expressrouteoffice365
¿Listo para registrarse en ExpressRoute para Microsoft 365?
Artículos relacionados
Evaluar la conectividad de red de Microsoft 365
Implementación de ExpressRoute para Microsoft 365
Calidad de medios y rendimiento de conectividad de red en Skype Empresarial Online
Optimización del rendimiento de Microsoft 365 mediante líneas base e historial de rendimiento
Plan de solución de problemas de rendimiento para Microsoft 365
Intervalos de direcciones IP y URL de Microsoft 365
Optimización de rendimiento y red de Microsoft 365