Fordelene med å bruke ExpressRoute med Power Platform

Fordelene ved å bruke ExpressRoute for organisasjonen din inkluderer:

• Etterlevelse: Kundeinformasjon rutes ikke over offentlig Internett.
• Forutsigbarhet: En dedikert tilkobling unngår konflikter med annen Internett-trafikk.

Oversiktsdiagram over en ExpressRoute-aktivert nettverkskonfigurasjon med offentlige Microsoft-tjenester og Azure. Kundens nettverk omfatter to kontorer, ett i Texas og ett i Seattle. Texas-kontoret bruker offentlig Internett til å opprette en direkte tilkobling til Microsofts offentlige tjenester. For Seattle-kontoret er nettverkstilkoblingen konfigurert til å koble til nettverkspartnerens kant, som har en ExpressRoute-tilkobling til Microsoft Edge. To tilkoblinger er konfigurert – én primær og én sekundær. Fra Microsoft-kanten brukes Microsofts nodenettverk til å koble til offentlige Microsoft-tjenester, og privat Azure-nodenettverk brukes til å koble til fra Microsoft-kanten til Azure-tjenester.

Samsvar

For regulerende formål må enkelte organisasjoner oppgi at sensitive data aldri sendes over offentlig Internett. I slike situasjoner kan det hende at bruk av standardtilkoblinger til skytjenester ikke kan godtas. Hvis du ruter trafikk til Power Platform via en privat tilkobling, unngår du å eksponere sensitive data til offentlig Internett.

De fleste forskrifter spesifiserer ikke at internett ikke kan brukes. De krever ganske enkelt at data er beskyttet under overføring, vanligvis gjennom kryptering på nivå med 256-bit Advanced Encryption Standard. TLS-krypteringen (Transport Layer Security) som brukes av Power Platform, oppfyller denne standarden.

Noen organisasjoner kan imidlertid ha strengere krav. Data må for eksempel kanskje beskyttes både under overføring og når de er i ro. ExpressRoute kan bidra til å oppfylle disse kravene ved å vise at alle nettverksaktiviteter foregår under en privat tilkobling, noe som effektiviserer prosessen med å attestere at data er beskyttet og ikke blir eksponert for offentlig Internett.

ExpressRoute er ikke den eneste måten å etterleve disse kravene på. Du kan etterleve selv om du bruker det offentlige internett hvis du etablerer riktige sikkerhets- og beskyttelsestiltak.

Forutsigbarhet for nettverkstrafikk

I de fleste organisasjoner deler mange brukere en enkelt internettforbindelse, noe som kan føre til strid om båndbredde. Tilkoblingen fra Internett-leverandøren kan også konkurrere med andre kunder.

ExpressRoute kan opprette en privat og direkte tilkobling til Microsoft-datasentre, noe som reduserer sjansene for konflikt med annen trafikk fra samme organisasjon eller fra andre kunder.

Hovedproblemene kan være knyttet til båndbreddetilgjengelighet, intern ruting via ExpressRoute-tilkoblingsleverandøren eller trafikk mellom kunden og tilkoblingsleverandøren. I så fall kan det å øke båndbredden og bruke mer pålitelige eller bedre optimaliserte tilkoblinger løse problemet uten behov for ExpressRoute.

Neste trinn

Forstå hvordan ExpressRoute fungerer