네트워크 요구 사항

아티클
04/30/2024

Windows 365는 사용자가 어디서나, 어떤 디바이스에서든 인터넷을 통해 Azure에서 실행되는 Windows 데스크톱에 연결할 수 있게 해주는 클라우드 기반 서비스입니다. 이러한 인터넷 연결을 지원하려면 이 문서에 나열된 네트워킹 요구 사항을 따라야 합니다.

각 고객은 클라우드 PC 환경의 네트워크 요구 사항을 계산하는 데 사용하는 워크로드에 따라 특정 요구 사항이 있습니다.

참고

이 문서는 Microsoft 호스팅 네트워크가 아닌 자체 Azure 가상 네트워크에서 클라우드 PC를 프로비전하려는 경우에만 적용됩니다.

자체 네트워크를 사용하고 Microsoft Entra 조인된 클라우드 PC를 프로비전하려면 다음 요구 사항을 충족해야 합니다.

Azure 가상 네트워크: Windows 365 데스크톱이 생성된 곳과 동일한 지역의 Azure 구독에 vNET(가상 네트워크)이 있어야 합니다.
네트워크 대역폭: Azure 네트워크 지침을 참조하세요.
vNet 내의 서브넷과 사용 가능한 IP 주소 공간

자체 네트워크를 사용하고 Microsoft Entra 하이브리드 조인 클라우드 PC를 프로비전하려면 위의 요구 사항과 다음 요구 사항을 충족해야 합니다.

Azure 가상 네트워크는 AD DS(Active Directory Domain Services) 환경의 DNS 항목을 확인할 수 있어야 합니다. 이 해결을 지원하려면 AD DS DNS 서버를 가상 네트워크의 DNS 서버로 정의합니다.
Azure vNet이 Azure 또는 온-프레미스에 있는 엔터프라이즈 도메인 컨트롤러에 대한 네트워크 액세스가 있어야 합니다.

네트워크 연결 허용

Windows 365 Enterprise
Windows 365 정부

클라우드 PC의 프로비전 및 관리를 지원하고 클라우드 PC와의 원격 연결을 위해 다음 서비스 URL 및 포트에 대한 네트워크 구성의 트래픽을 허용해야 합니다. 대부분의 구성은 클라우드 PC 네트워크에 대한 것이지만 최종 사용자 연결은 물리적 디바이스에서 발생합니다. 따라서 물리적 디바이스 네트워크의 연결 지침도 따라야 합니다.

디바이스 또는 서비스	네트워크 연결 필요 URL 및 포트	참고
물리적 디바이스	링크	원격 데스크톱 클라이언트 연결 및 업데이트의 경우
Microsoft Intune 서비스	링크	디바이스 관리, 애플리케이션 배달 및 엔드포인트 분석과 같은 Intune 클라우드 서비스의 경우
Azure Virtual Desktop 세션 호스트 가상 머신	링크	클라우드 PC와 백 엔드 Azure Virtual Desktop 서비스 간의 원격 연결.
Windows 365 서비스	링크	프로비저닝 및 상태 검사의 경우.

Windows 365 서비스

클라우드 PC 및 ANC(Azure 네트워크 연결) 상태 검사를 프로비전하려면 다음 URL 및 포트가 필요합니다.

*.infra.windows365.microsoft.com
cpcsaamssa1prodprap01.blob.core.windows.net
cpcsaamssa1prodprau01.blob.core.windows.net
cpcsaamssa1prodpreu01.blob.core.windows.net
cpcsaamssa1prodpreu02.blob.core.windows.net
cpcsaamssa1prodprna01.blob.core.windows.net
cpcsaamssa1prodprna02.blob.core.windows.net
cpcstcnryprodprap01.blob.core.windows.net
cpcstcnryprodprau01.blob.core.windows.net
cpcstcnryprodpreu01.blob.core.windows.net
cpcstcnryprodpreu02.blob.core.windows.net
cpcstcnryprodprna01.blob.core.windows.net
cpcstcnryprodprna02.blob.core.windows.net
cpcstprovprodpreu01.blob.core.windows.net
cpcstprovprodpreu02.blob.core.windows.net
cpcstprovprodprna01.blob.core.windows.net
cpcstprovprodprna02.blob.core.windows.net
cpcstprovprodprap01.blob.core.windows.net
cpcstprovprodprau01.blob.core.windows.net
prna01.prod.cpcgateway.trafficmanager.net
prna02.prod.cpcgateway.trafficmanager.net
preu01.prod.cpcgateway.trafficmanager.net
preu02.prod.cpcgateway.trafficmanager.net
prap01.prod.cpcgateway.trafficmanager.net
prau01.prod.cpcgateway.trafficmanager.net
클라우드 PC 통신 엔드포인트
- endpointdiscovery.cmdagent.trafficmanager.net
- registration.prna01.cmdagent.trafficmanager.net
- registration.preu01.cmdagent.trafficmanager.net
- registration.prap01.cmdagent.trafficmanager.net
- registration.prau01.cmdagent.trafficmanager.net
- registration.prna02.cmdagent.trafficmanager.net
등록 엔드포인트
- login.microsoftonline.com
- login.live.com
- enterpriseregistration.windows.net
- global.azure-devices-provisioning.net(443 및 5671 아웃바운드)
- hm-iot-in-prod-prap01.azure-devices.net(443 및 5671 아웃바운드)
- hm-iot-in-prod-prau01.azure-devices.net(443 및 5671 아웃바운드)
- hm-iot-in-prod-preu01.azure-devices.net(443 및 5671 아웃바운드)
- hm-iot-in-prod-prna01.azure-devices.net(443 및 5671 아웃바운드)
- hm-iot-in-prod-prna02.azure-devices.net(443& 5671 아웃바운드)
- hm-iot-in-2-prod-preu01.azure-devices.net(443& 5671 아웃바운드)
- hm-iot-in-2-prod-prna01.azure-devices.net(443& 5671 아웃바운드)
- hm-iot-in-3-prod-preu01.azure-devices.net(443& 5671 아웃바운드)
- hm-iot-in-3-prod-prna01.azure-devices.net(443& 5671 아웃바운드)
- hm-iot-in-4-prod-prna01.azure-devices.net(443& 5671 아웃바운드)

달리 지정하지 않는 한 모든 엔드포인트는 포트 443을 통해 연결됩니다.

다음을 수행하려면 Azure 네트워크 구성의 트래픽을 허용해야 합니다.

이 섹션에 나열된 서비스 URL 및 포트입니다.
Microsoft Intune 및 Azure Virtual Desktop에 대한 엔드포인트입니다.

달리 지정하지 않는 한 모든 엔드포인트는 포트 443을 통해 연결됩니다.

GCC: Microsoft Intune 대한 네트워크 엔드포인트입니다.
GCC: Azure Virtual Desktop 필수 URL 목록입니다.
GCCH: 미국 정부 배포를 위한 네트워크 엔드포인트를 Microsoft Intune.
GCCH: 미국 정부 배포를 위한 Azure Virtual Desktop에 필요한 URL입니다.

클라우드 PC 필수 URL

주소:포트	에 필요
`https://ghp01.ghp.cpcgateway.usgovtrafficmanager.net`	GCCH
`https://gcp01.gcp.cpcgateway.usgovtrafficmanager.net`	GCC
cpcstprovghpghp01.blob.core.usgovcloudapi.net:443 cpcsaamssa1ghpghp01.blob.core.usgovcloudapi.net:443 cpcstcnryghpghp01.blob.core.usgovcloudapi.net:443 cpcsacnrysa1ghpghp01.blob.core.usgovcloudapi.net:443	GCCH
cpcstprovgcpgcp01.blob.core.usgovcloudapi.net:443 cpcsaamssa1gcpgcp01.blob.core.usgovcloudapi.net:443 cpcstcnrygcpgcp01.blob.core.usgovcloudapi.net:443 cpcsacnrysa1gcpgcp01.blob.core.usgovcloudapi.net:443	GCC
*.infra.windows365.microsoft.us	GCC, GCCH

Intune 종속 URL

주소:포트	에 필요
portal.manage.microsoft.us:443	GCCH
m.manage.microsoft.us:443	GCCH
mam.manage.microsoft.us:443	GCCH
wip.mam.manage.microsoft.us:443	GCCH
Fef.FXPASU01.manage.microsoft.us:443	GCCH
portal.manage.microsoft.com:443	GCC
m.manage.microsoft.com:443	GCC
fef.msuc03.manage.microsoft.com:443	GCC
mam.manage.microsoft.com:443	GCC
wip.mam.manage.microsoft.com:443	GCC

Microsoft Entra ID 종속 URL

주소:포트	에 필요
login.microsoftonline.us	GCCH
login.live.com:443	GCCH, GCC
login.microsoftonline.com:443	GCC
global.azure-devices-provisioning.us(포트 443 및 5671)	GCC, GCCH
hm-iot-in-ghp-ghp01.azure-devices.us(포트 443 및 5671)	GCCH
hm-iot-in-gcp-gcp01.azure-devices.us(포트 443 및 5671)	GCC
endpointdiscovery.ghp.cmdagent.usgovtrafficmanager.net(포트 443)	GCCH
endpointdiscovery.gcp.cmdagent.usgovtrafficmanager.net(포트 443)	GCC
registration.ghp01.cmdagent.usgovtrafficmanager.net(포트 443)	GCCH
registration.gcp01.cmdagent.usgovtrafficmanager.net(포트 443)	GCC
hm-iot-in-gcb-gcb01.azure-devices.us(포트 443 및 5671)	GCC
hm-iot-in-ghb-ghb01.azure-devices.us(포트 443 및 5671)	GCCH
enterpriseregistration.windows.net	GCCH
enterpriseregistration.microsoftonline.us	GCCH

Azure Virtual Device 종속 URL

주소:포트	에 필요
rdweb.wvd.azure.us:443	GCCH
rdbroker.wvd.azure.us:443	GCCH
rdweb.wvd.microsoft.com:443	GCC
rdbroker.wvd.microsoft.com:443	GCC

지역화 패키지

주소:포트	에 필요
download.microsoft.com:443	GCCH, GCC
software-download.microsoft.com:443	GCCH, GCC

Azure Firewall 통해 엔드포인트에 FQDN 태그 사용

FQDN(정규화된 도메인 이름) 태그를 Windows 365 Azure 방화벽을 통해 필요한 Windows 365 서비스 엔드포인트에 대한 액세스 권한을 더 쉽게 부여할 수 있습니다. 자세한 내용은 Azure Firewall 사용하여 Windows 365 환경 관리 및 보안을 참조하세요.

RDP(원격 데스크톱 프로토콜) 브로커 서비스 엔드포인트

Azure Virtual Desktop RDP 브로커 서비스 엔드포인트에 대한 직접 연결은 클라우드 PC에 대한 원격 성능에 중요합니다. 이러한 엔드포인트는 연결과 대기 시간 모두에 영향을 줍니다. Microsoft 365 네트워크 연결 원칙에 따라 이러한 엔드포인트를 최적화 엔드포인트로 분류해야 합니다. Azure 가상 네트워크에서 해당 끝점으로의 직접 경로를 사용하는 것이 좋습니다.

네트워크 보안 제어를 더 쉽게 구성하려면 Azure Virtual Desktop 서비스 태그를 사용하여 Azure Networking UDR(사용자 정의 경로)을 사용하는 직접 라우팅을 위해 해당 엔드포인트를 식별합니다. UDR을 사용하면 대기 시간이 가장 짧은 가상 네트워크와 RDP 브로커 간에 직접 라우팅됩니다. Azure 서비스 태그에 대한 자세한 내용은 Azure 서비스 태그 개요를 참조하세요.

클라우드 PC(VPN과 같은 네트워크 계층 또는 클라우드 PC 계층)의 네트워크 경로를 변경하면 클라우드 PC와 Azure Virtual Desktop RDP 브로커 간의 연결이 끊어질 수 있습니다. 이 경우 최종 사용자는 연결이 다시 설정될 때까지 클라우드 PC에서 연결이 끊어집니다.

DNS 요구 사항

Microsoft Entra 하이브리드 조인 요구 사항의 일부로 클라우드 PC는 온-프레미스 Active Directory 조인할 수 있어야 합니다. 이렇게 하려면 클라우드 PC가 온-프레미스 AD 환경에 대한 DNS 레코드를 확인할 수 있어야 합니다.

다음과 같이 클라우드 PC가 프로비전되는 Azure Virtual Network를 구성합니다.

Azure Virtual Network에 Active Directory 도메인을 확인할 수 있는 DNS 서버에 대한 네트워크 연결이 있는지 확인합니다.
Azure Virtual Network 설정에서 DNS 서버를 선택한 다음 사용자 지정을 선택합니다.
AD DS 도메인을 확인할 수 있는 환경에서 DNS 서버의 IP 주소를 입력합니다.

팁

실제 PC와 마찬가지로 두 개 이상의 DNS 서버를 추가하면 이름 확인에서 단일 실패 지점의 위험을 완화하는 데 도움이 됩니다.

자세한 내용은 Azure Virtual Networks 설정 구성을 참조하세요.

원격 데스크톱 프로토콜 요구 사항

Windows 365는 RDP(원격 데스크톱 프로토콜)를 사용합니다.

시나리오	기본 모드	H.264/AVC 444 모드	설명
유휴 상태	0.3Kbps	0.3Kbps	사용자가 작업을 일시 중지했으며 활성 화면 업데이트가 없습니다.
Microsoft Word	100-150Kbps	200-300Kbps	사용자가 Microsoft Word로 활발하게 작업하고 있습니다(입력, 그래픽 붙여넣기, 문서 간 전환).
Microsoft Excel	150-200Kbps	400-500Kbps	사용자가 Microsoft Excel로 활발하게 작업하고 있으며 수식과 차트가 있는 여러 셀이 동시에 업데이트됩니다.
Microsoft PowerPoint	4-4.5Mbps	1.6-1.8Mbps	사용자가 Microsoft PowerPoint로 활발하게 작업하고 있습니다(입력, 붙여넣기, 서식 있는 그래픽 수정, 슬라이드 전환 효과 사용).
웹 검색	6-6.5Mbps	0.9-1Mbps	사용자는 여러 정적 및 애니메이션 이미지가 포함된 그래픽이 풍부한 웹 사이트를 적극적으로 사용하고 있습니다. 사용자가 페이지를 가로 및 세로로 스크롤합니다.
이미지 갤러리	3.3-3.6Mbps	0.7-0.8Mbps	사용자가 이미지 갤러리 애플리케이션으로 활발하게 작업하고 있습니다(이미지 찾아보기, 확대/축소, 크기 조정, 회전).
Video playback	8.5-9.5Mbps	2.5-2.8Mbps	사용자가 화면의 1/2을 사용하는 30FPS 비디오를 시청하고 있습니다.
전체 화면 비디오 재생	7.5-8.5Mbps	2.5-3.1Mbps	사용자가 전체 화면으로 최대화된 30FPS 비디오를 시청하고 있습니다.

Microsoft Teams 요구 사항

Microsoft Teams는 클라우드 PC 내 핵심 Microsoft 365 서비스 중 하나입니다. Windows 365는 오디오 및 비디오 트래픽을 엔드포인트로 오프로드하여 물리적 PC의 Teams와 같은 비디오 환경을 만듭니다.

시나리오에 따라 네트워크 품질이 중요합니다. 제공하려는 품질에 적합한 대역폭을 사용할 수 있는지 확인합니다.

Full HD(1920x1080p)는 클라우드 PC의 Microsoft Teams에 대해 지원되는 해상도가 아닙니다.

대역폭(업/다운)	시나리오
30kbps	피어 투 피어 음성 통화
130kbps	피어 투 피어 음성 통화와 화면 공유
500kbps	피어 투 피어 품질 영상 통화(360p, 30fps)
1.2Mbps	피어 투 피어 HD 품질 영상 통화(HD 720p 해상도, 30fps)
500kbps/1Mbps	그룹 영상 통화

트래픽 가로채기 기술

일부 기업 고객은 트래픽 가로채기, SSL 암호 해독, 심층 패킷 검사, 보안 팀이 네트워크 트래픽을 모니터링하는 기타 유사한 기술을 사용합니다. 클라우드 PC 프로비저닝 시 가상 머신에 직접 액세스해야 할 수도 있습니다. 트래픽 가로채기 기술을 사용하는 경우 Azure 네트워크 연결 검사나 클라우드 PC 프로비전 실행과 관련된 이슈가 발생할 수 있습니다. Windows 365 서비스 내에서 프로비저닝된 클라우드 PC에는 네트워크 가로채기가 적용되지 않도록 합니다.

대역폭

Windows 365는 Azure 네트워크 인프라를 사용합니다. Windows 365 Enterprise를 배포하는 동안 가상 네트워크를 선택하는 경우 Azure 구독이 필요합니다. 클라우드 PC 사용에 대한 대역폭 요금은 다음과 같습니다.

클라우드 PC로의 네트워크 트래픽은 무료입니다.
아웃바운드(송신) 트래픽을 사용하면 가상 네트워크에 대한 Azure 구독에 대한 요금이 발생합니다.
클라우드 PC 및 사용자의 데이터가 다른 지역에 있는 경우 Office 데이터(예: 전자 메일 및 비즈니스용 OneDrive 파일 동기화)에 송신 요금이 발생합니다.
RDP 네트워킹 트래픽을 사용하면 항상 송신 요금이 발생합니다.

자체 네트워크를 가져오는 경우 대역폭 가격 책정을 참조하세요.

Microsoft 호스팅 네트워크를 사용하는 경우: 아웃바운드 데이터/월은 클라우드 PC의 RAM을 기반으로 합니다.
- 2GB RAM = 12GB 아웃바운드 데이터
- 4GB 또는 8GB RAM = 20GB 아웃바운드 데이터
- 16GB RAM = 40GB 아웃바운드 데이터
- 32GB RAM = 70GB 아웃바운드 데이터
이러한 수준을 초과하면 데이터 대역폭이 제한될 수 있습니다.

다음 단계

클라우드 PC 역할 기반 액세스 제어에 대한 자세한 정보