Konfiguratu Microsoft Power Platform-erako ExpressRoute
Artikulua
Microsoft Power Platform berez ez da ExpressRoute-rako bereziki konfiguratu behar. Microsoft Power Platform zerbitzu batek erabiltzen duen moduan Microsoft Azure eszenen atzean eta ExpressRoute-rekin erabiltzeko onartua izan da. Beraz, ez duzu konfigurazio zehatzik egin behar Microsoft Power Platform inguruneek ExpressRoute erabiltzen dela zehazteko.
Microsoft Sarearen barruan, ExpressRoute-k trafikoa kudeatzen du IP azpisare jakin batzuen bideraketa iragartzen du konfiguratu diren ExpressRoute zirkuitu zehatzera. Bideratze hori Border Gateway Protocol (BGP) konexio baten bidez iragartzen denez, normalean helmuga horretara iristeko konexiorik eraginkorrena bezala aukeratzen da Internet bidez bideratzea baino.
Bezeroaren aldetik, BGP konexioak ExpressRoute zirkuitu horretarako konfiguratutako parekatze mota bakoitzeko zerbitzuen IP aurrizkiak iragartzen ditu.
Sareko zer konfigurazio gehiago behar duzun zehaztea zer interakzio ExpressRoute bidez bideratu nahi duzunaren araberakoa izango da.
Zerbitzariaren trafikoa
Sarrerako trafikoa (trafikoa Microsoft Power Platform zerbitzuak)
Sarrerako trafikoa konfiguratzeko, datu-zentroaren barne-bideraketa ezarri beharko da, ExpressRoute zirkuituaren bidezko konexioak Microsoft zerbitzuetarako trafikoa hobesteko.
Irteerako trafikoa (trafikoa Microsoft Power Platform zerbitzuetatik)
Trafikoa ExpressRoute-ren bidez bideratzen denean, adibidez lokal zerbitzari batera, ez dago ExpressRoute-ren kontrolik konexioak egiten dituzten zerbitzuak blokeatzeko. Bideraketa sare mailan egiten da eta, beraz, ez du eskaera egiten duen zerbitzu berezia balioztatzen trafikoa bideratu aurretik.
Eskaerak beste zerbitzu batzuetatik bezeroarentzako arreta-zerbitzu batera egin daitezke. Bereziki Microsoft Power Platform Zerbitzu partekatua denez, ezin da eskaerak makina multzo jakin batera blokeatu. Beharrezkoa da ExpressRoute bidezko trafikoa kanpoko iturri batetik datorrena dela kontuan hartu, izan ere, Microsoft datu-zentro batetik datorren arren, Microsoft ez da eskaeren iturria kontrolatzen; baliteke beste bezero-zerbitzu batzuk konexioak egiten saiatzea. Edozein konexio kanpoko atebide batetik balego bezala kontrolatu behar da.
ExpressRoute-ren bidez bideratzeko, konektatutako edozein zerbitzuk hau egin behar du:
Jendaurrean aurki daitekeen URLa izan.
Izan ExpressRoute zirkuituaren parekatze definizio baterako konfiguratutako azpisare batekin bat datorren IP helbide publikoa.
Izan eskatzailearen zerbitzuaren eskualde berean ExpressRoute (estandarra) erabiltzen bada edo edozein eskualdetan ExpressRoute Premium erabiltzen bada.
Ikuspegi hau baliotsua da lineako eta lokal zerbitzuen arteko integrazio agertoki arrunt askotan.
A-tik irteerako trafikoaren helburu IP helbidea Microsoft Power Platform baliabideak ExpressRoute zirkuitu baten bidez iragarritako IP helbide publikoa izan beharko du. Microsoft Hodeiko zerbitzuen izaera partekatua dela eta, trafiko guztia Internetetik sortuko balitz bezala tratatu behar da. Beraz, normalean, alderantzizko proxy edo aplikazio atebidea erabili behar da ExpressRoute-tik jasotako trafikoa ikuskatzeko eta kontrolatzeko.
Erabiltzaileek hainbat bezero gailu erabil ditzakete, hala nola ordenagailuko sareko ordenagailuak edo gailu mugikorrak konexio publikoetan. Bezeroen trafikoa Microsoft zerbitzuetara sarrerakoa izango da normalean, bezeroari irteerakoa baino. Kontuan izan behar duzu ExpressRoute ez dela aplikatzen bakarrik ibilbidea Microsoft Power Platform.
Bezeroen trafikoa ExpressRoute zirkuituan zehar bideratu behar bada, zure sareko taldearen erronka da trafikoa barnetik bezeroari LANetik edo WANetik ExpressRoute-ra konektatutako azpisarera bideratzea. Zure taldearen erantzukizuna da trafiko hori nahi gabe "isurtzen" ez dela eta Internet publikoaren bidez konektatzea bermatzea.
Microsoft Power Platform ez du blokeatzen Internetetik zuzenean jasotako trafikoa. ExpressRoute-k ere ez ditu jatorriz Internetetik zuzenean jasotako trafikoaren erantzunak blokeatuko. Microsoft Power Platform zerbitzua oraindik publizitate bidez iragarkiko da Interneten, beraz ExpressRoute-tik bereizita dagoen zerbitzura bideratzeko bideak egongo dira.
Trafiko bideraketa zuzena normalean sare korporatiboan proxyak erabiliz bermatuko litzateke—gailu mugikorretarako—baliteke VPN erabilera gehigarria sare korporatibora berriro konektatzeko, trafikoa ExpressRoute zirkuitu korporatiboaren bidez bideratzen dela ziurtatuz. Hala ere, kontutan izan daiteke horrek gainkarga sor dezakeela hodei zerbitzuetara zuzenean Interneteko etenaldi baten bidez sartzearen aldean.
Hori dela eta, ExpressRoute-ra konektatu eta bertatik konektatzeko erabil daiteke Microsoft Power Platform, garrantzitsua da ExpressRoute-rekin konturatzea:
Ez du ziurtatzen sare korporatiboko trafikoak ExpressRoute erabiltzen duenik. Sare korporatiboaren proxy eta bideratze arauek zehazten dute hori, eta konfiguratu behar dituzu sare korporatiboko eskaerek ExpressRoute erabiltzen dutela ziurtatzeko.
Ez du eragozten beste konexio batzuk (adibidez, Interneteko erabiltzaileak) zuzenean joatea Microsoft Power Platform.
Kanpoko konektibitatearen arazoa kezka da mugikorreko erabiltzaileek parte hartzen dutenean, batez ere ordenagailu eramangarriak, tabletak eta telefonoak bezalako gailu mugikorretatik. Hau kezka denean, hainbat planteamendu aukeratu ditzakezu:
Autentifikazio federatua erabiltzen denean, ziurtatu Active Directory federazio zerbitzuetarako (AD FS) sarbidea korporazio sareko VPN konexioa ezarri ondoren soilik posible dela.
Microsoft Entra baldintzapeko sarbidea eta Intune erabil daitezke zein gailu eta kokapen atzitzeko baimena duten kontrolatzeko eta gailuaren konfigurazioa kontrolatzeko, hala nola proxyak, VPNa eta bideratzea.
Ohiko galderak eta agertokiak ExpressRoute-rekin
ExpressRoute ezartzerakoan, zer egiten ez duen bezain garrantzitsua da ulertzea. Atal honetan, kontuan hartu beharreko ohiko galdera eta agertoki batzuk aztertuko ditugu.
Bezeroen sareko bideraketaren konfigurazioa
ExpressRoute gaituz gero, Microsoft sareko sareko trafikoaren konfigurazioa kudeatzen da, baina ez du aldatzen bezeroaren sareko trafikoaren beraren bideratzea. Zure sareko sarearen bideratzea konfiguratu behar duzu Microsoft hodeiko zerbitzuetarako loturiko trafikoa ExpressRoute-ra konektatutako azpisarera bideratzeko eta, ondoren, ExpressRoute zirkuituan zehar.
Microsoft 365-erako ExpressRoute bidez bide zehatzagoak iragartzen ditugu Internet bidez iragartzen ditugun ibilbideak baino. Bezero batek ibilbide zehatzak gugandik bere sarera hedatzen baditu, bere erabiltzaileen trafikoa ExpressRoute-ra bideratuko da aurrizki bat etortzeko araurik luzeena delako.
ExpressRoute konfiguratzerakoan erronkak izan ditzakezun bi arrazoi hauek dira:
Trafikoa ExpressRoute konexio puntura bideratzeko zure barne sarearen bideraketa gaizki konfiguratuta dago.
Bideratze asimetrikoa duzu, non eskaera eta erantzun trafikoa modu desberdinean bideratzen den.
Esate baterako, trafikoa Interneteko Microsoft hodeiko zerbitzuetara bideratzen da zuzenean, baina, ondoren, ExpressRoute bidez itzultzen da, itzulerako trafikoa blokeatzen duten suebaki-salbuespenak eraginez.
Errendimendua
ExpressRoute-k bakarrik ez du normalean abantaila handirik emango errendimenduan eskuragarri dagoen edukiera duen sareko konexio eraginkorraren aurrean. Baliteke zure konektibitate hornitzaileak konexio dedikatu eta pribatua ezartzeko prozesuak zure Interneteko konexio partekatua baino konexio optimizatuagoa lortzea.
Datuen kargaren emaria Microsoft Power Platform
Datuak kargatzean Microsoft Power Platform, sarea oso gutxitan izaten da datuen trafikoaren botila. Litekeena da aplikazioen prozesamendua optimizatu behar izatea.
Beraz, ExpressRoute oso gutxitan laguntzen du datuen kargaren errendimendu handiagoa lortzeko Microsoft Power Platform. Hala ere, ExpressRoute-k trafikoa aurreikusteko aukera emango du eta datuak Internet publikoaren bidez bidaliko ez direla ziurtatuko du.
Conecte los sistemas y usuarios locales a Azure y Office 365 mediante ExpressRoute para obtener una conectividad de rendimiento privada, dedicada y garantizada.
Demostración del uso de soluciones de Microsoft Power Platform para simplificar, automatizar y potenciar los procesos empresariales de las organizaciones en el rol de un consultor funcional.