Routing di rete informato di Microsoft 365

Il routing di rete informato è una funzionalità che integra varie applicazioni Microsoft 365 con soluzioni SD-WAN (Software Defined Network) non Microsoft per ottimizzare e migliorare la connettività di rete agli endpoint di servizio Microsoft. La connettività SD-WAN ottimizzata potrebbe comportare un miglioramento delle prestazioni e dell'esperienza utente.

Panoramica

Il routing di rete informato fornisce un canale di condivisione dei dati bidirezionale tra Microsoft e la soluzione SD-WAN. Per ogni posizione dell'ufficio e circuito Internet configurato, Microsoft condivide periodicamente i commenti e suggerimenti con la soluzione SD-WAN sulla qualità delle esperienze delle applicazioni Microsoft 365 selezionate per il traffico di rete associato a ogni circuito Internet specifico. Usando questo feedback, la soluzione SD-WAN potrebbe quindi intraprendere azioni di ripristino intelligente instradando il traffico dell'applicazione Microsoft 365 tramite collegamenti disponibili alternativi.

La riduzione della qualità del servizio nel percorso di un determinato circuito Internet, ad esempio un aumento della latenza o un'elevata perdita di pacchetti, è difficile da rilevare in modo continuo. Queste riduzioni potrebbero essere dannose per le esperienze utente per applicazioni come Exchange Online, SharePoint, OneDrive e Microsoft Teams. I sintomi comuni includono la ricerca lenta del contenuto di Exchange, i tempi di trasferimento elevati durante l'interazione con le raccolte documenti di SharePoint o OneDrive o la scarsa qualità delle chiamate o delle riunioni in Microsoft Teams.

Il meccanismo di feedback e ripristino all'interno del routing di rete informato cerca di rilevare dinamicamente tali problemi quasi in tempo reale e informa la soluzione SD-WAN distribuita di intraprendere azioni di ripristino automatico.

Il canale di condivisione dati viene usato anche per ricevere periodicamente i dati ottici a livello di rete dalla soluzione SD-WAN, incluse le informazioni di configurazione e le statistiche di utilizzo associate al dispositivo e ai circuiti collegati. Nessuna informazione personale viene raccolta o archiviata. Tutte le informazioni raccolte vengono aggregate alle sedi degli uffici e ai circuiti Internet connessi. Queste informazioni consentono a Microsoft di risolvere in modo più efficiente ed efficace i problemi segnalati relativi all'uso di applicazioni e servizi Microsoft 365.

Nota

Il routing di rete informato di Microsoft 365 supporta i tenant nel cloud ww commercial, ma non i cloud GCC Moderate, GCC High, DoD, Germania o Cina.

Requisiti

Soluzioni SD-WAN integrate

Microsoft collabora con vari partner per consentire l'integrazione con il routing di rete informato di Microsoft 365. Le soluzioni attualmente abilitate includono le informazioni seguenti:

Device Maker	Nome soluzione	Versione minima
Cisco	IOS XE SD-WAN	20.4/17.4

Topologia di rete

Il routing di rete informato identifica attualmente il traffico associato a una posizione di ufficio e a un circuito Internet specifici in base all'indirizzo IP pubblico usato per inviare il traffico di rete a Microsoft.

Nel caso in cui non sia presente almeno un circuito di rete che fornisce l'accesso Diretto a Internet in una posizione di succursale, il routing di rete informato potrebbe non fornire un valore significativo.

Utilizzo dell'applicazione

I dati dell'esperienza dell'applicazione (riflessi tramite metriche di qualità della rete) vengono raccolti tramite l'utilizzo di applicazioni client Microsoft specifiche. Le metriche di Exchange riflettono l'utilizzo del client Outlook e alcuni Outlook Web App l'utilizzo. Le metriche di SharePoint e OneDrive riflettono l'utilizzo degli endpoint di SharePoint specifici del tenant, indipendentemente dall'applicazione client. Le metriche di Teams riflettono l'uso del client desktop di Teams. Il traffico di altre applicazioni non viene considerato durante la valutazione dell'integrità di un circuito di rete.

Abilitazione del routing di rete informato

L'abilitazione del routing di rete informato richiede più passaggi, alcuni dei quali devono essere eseguiti all'interno dell'interfaccia di configurazione della soluzione SD-WAN. Consultare il fornitore della soluzione SD-WAN per indicazioni su come avviare il processo di abilitazione del routing di rete informato all'interno della soluzione SD-WAN prima di procedere con la configurazione nel interfaccia di amministrazione di Microsoft 365.

Quando si è pronti per abilitare il routing di rete informato nel interfaccia di amministrazione di Microsoft 365, assicurarsi di disporre delle autorizzazioni di amministratore globale o Amministrazione utente necessarie.

Importante

Per fornire il consenso per le autorizzazioni necessarie per le applicazioni a livello di tenant per la soluzione SD-WAN selezionata per accedere al canale di condivisione dati di routing di rete informato, è necessario seguire questa procedura come amministratore globale.

Microsoft consiglia di usare i ruoli con il minor numero di autorizzazioni. Ciò consente di migliorare la sicurezza per l'organizzazione. Amministratore globale è un ruolo con privilegi elevati che deve essere limitato agli scenari di emergenza quando non è possibile usare un ruolo esistente.

Passaggio 1: Aprire le opzioni di configurazione della soluzione SD-WAN

1. Nel interfaccia di amministrazione di Microsoft 365 selezionare Connettività rete integrità > nel riquadro di spostamento a sinistra.

   Questa sezione dell'interfaccia di amministrazione fornisce metriche di connettività di rete aggregate per l'organizzazione e indicazioni su come migliorare la connettività. Per altre informazioni su queste funzionalità disponibili nell'interfaccia di amministrazione, vedere Connettività di rete nel Centro Amministrazione Microsoft 365.

2. Selezionare Impostazioni > soluzione SD-WAN per aprire il riquadro di configurazione del routing di rete informato. Le altre opzioni visualizzate in Impostazioni sono applicabili alle indicazioni generali sulla connettività di rete nell'interfaccia di amministrazione e non sono necessarie per abilitare il routing di rete informato.

3. Nel riquadro di configurazione selezionare Aggiungi la soluzione SD-WAN.

Passaggio 2: Selezionare la soluzione SD-WAN e il percorso di archiviazione dei dati

1. Nelle caselle a discesa selezionare la soluzione SD-WAN distribuita e la posizione in cui si desidera archiviare i dati associati al routing di rete informato.

   Per altre informazioni, vedere la sezione relativa all'archiviazione dei dati .

2. Seleziona Avanti.

Passaggio 3: Accettare le condizioni per la condivisione dei dati

1. Leggere e confermare attentamente i termini forniti associati alla condivisione dei dati tra Microsoft e la soluzione SD-WAN selezionata e quindi selezionare la casella di controllo indicata.

2. Seleziona Avanti.

Passaggio 4: Concedere le autorizzazioni alla soluzione SD-WAN

Questo passaggio avvia una richiesta di concessione delle autorizzazioni con Microsoft Entra ID. Viene richiesto di concedere autorizzazioni a livello di tenant che consentano alla soluzione SD-WAN selezionata l'accesso all'archiviazione dati di routing di rete informata e alle informazioni sull'integrità del servizio associate al tenant. Questa azione richiede Microsoft Entra amministratore del controller di dominio o autorizzazioni del ruolo amministratore globale.

1. Selezionare il collegamento Concedi l'autorizzazione a questa applicazione e seguire le richieste di Microsoft Entra ID.

2. Dopo aver completato la concessione delle autorizzazioni, selezionare Avanti.

Passaggio 5: Confermare le impostazioni di configurazione

1. Esaminare la pagina di conferma che visualizza le impostazioni specificate.

   Il routing di rete informato è ora abilitato per il tenant.

2. Selezionare Fine e quindi chiudere il riquadro di configurazione della soluzione SD-WAN.

Configurazione del routing di rete informato

Gran parte della configurazione viene eseguita per il routing di rete informato all'interno della soluzione SD-WAN, ad esempio la configurazione del modo in cui il traffico deve essere instradato in circostanze normali e i percorsi alternativi che devono essere usati se vengono rilevati problemi. Per informazioni dettagliate su questi passaggi di configurazione, consultare il provider di soluzioni SD-WAN.

Ogni posizione dell'ufficio deve essere configurata nel interfaccia di amministrazione di Microsoft 365 in modo che il routing di rete informato possa identificare correttamente il traffico associato ai circuiti di rete che forniscono connettività a queste posizioni.

Le posizioni di Office potrebbero essere rilevate automaticamente come parte della raccolta continua di dati di telemetria di rete di Microsoft. Di conseguenza, alcune posizioni potrebbero essere prepopolate nell'interfaccia di amministrazione per il tenant.

Se queste posizioni sono accurate, è sufficiente abilitare la funzionalità di routing di rete informata per ogni posizione desiderata e configurare i circuiti Internet e i relativi indirizzi IP pubblici.

Se le posizioni rilevate automaticamente non sono accurate o non sono presenti posizioni prepopolate nel tenant, è necessario aggiungere o modificare manualmente le posizioni per riflettere una topologia accurata dell'organizzazione.

Aggiornamento delle posizioni

Le posizioni per il tenant sono disponibili nella scheda Località . I percorsi possono essere modificati direttamente nell'elenco o aggiornati usando un file CSV.

Assicurarsi che in questo elenco sia presente ogni posizione dell'ufficio in cui si vuole abilitare il routing di rete informato.

Nota

Le colonne nell'elenco Percorsi per gli esempi raccolti e altre informazioni correlate alla valutazione non sono correlate alla funzionalità di routing di rete informata.

Abilitazione di un percorso per il routing di rete informato

1. Nell'elenco Percorsi selezionare Modifica dal menu azioni rapide per aprire il riquadro di configurazione della posizione.

2. Selezionare Usa routing di rete informato di Microsoft 365 in questa posizione.

3. Aggiungere tutti i circuiti di rete che forniscono connettività Internet a questa posizione dell'ufficio nella sezione Intervalli di indirizzi IP in uscita in questa posizione dell'ufficio . Assicurarsi che ogni circuito sia associato alle subnet univoche degli indirizzi IP pubblici che rappresentano il traffico di rete.

4. Seleziona Salva per salvare le modifiche.

Disabilitazione del routing di rete informato

La funzionalità di routing di rete informata potrebbe essere disabilitata per l'intero tenant reimpostando le impostazioni della soluzione SD-WAN. Anche se questa operazione interrompe l'elaborazione dei dati all'interno di Microsoft 365, è necessario disabilitare anche il routing di rete informato all'interno del interfaccia di amministrazione di Microsoft 365.

Passaggio 1: Aprire le opzioni di configurazione della soluzione SD-WAN

1. Nel interfaccia di amministrazione di Microsoft 365 passare aConnettività reteintegrità> nel riquadro di spostamento a sinistra.

2. Selezionare Impostazioni > soluzione SD-WAN per aprire il riquadro di configurazione del routing di rete informato.

   Il riquadro di configurazione mostra un riepilogo della soluzione SD-WAN attualmente configurata.

Passaggio 2: Reimpostare la configurazione

Nel riquadro di configurazione selezionare Reimposta le impostazioni della soluzione SD-WAN.

Le impostazioni sono state reimpostate e il routing di rete informato è stato disabilitato. È possibile riabilitare il routing in qualsiasi momento seguendo la procedura descritta in Abilitazione del routing di rete informato.

Archiviazione dei dati

I dati scambiati tra Microsoft e il provider di soluzioni SD-WAN vengono archiviati nel percorso di archiviazione dei dati selezionato durante l'abilitazione iniziale del routing di rete informato. Le opzioni relative alla posizione di archiviazione dei dati rappresentano aree geografiche contenenti aree di Microsoft Azure in cui vengono archiviati i dati.

I dati vengono conservati in questa posizione per un massimo di 30 giorni. Se disabilitato, tutti i dati rimanenti vengono rimossi all'interno di questa finestra di conservazione di 30 giorni.

I dati in questa posizione vengono scambiati con la soluzione SD-WAN selezionata e la posizione della soluzione SD-WAN configurata potrebbe non trovarsi all'interno della stessa area. I clienti devono collaborare con il provider di soluzioni SD-WAN per valutare eventuali requisiti di posizione di archiviazione dei dati prima della distribuzione di produzione.

Articoli correlati

Connettività di rete nel interfaccia di amministrazione di Microsoft 365

Servizi di posizione della connettività di rete di Microsoft 365