Korzyści wynikające z używania usługi ExpressRoute z Power Platform

Korzyści z używania programu ExpressRoute z organizacji:

• Zgodność: informacje o kliencie nie będą rozsyłane przez publiczny internet.
• Przewidywalność: dzięki dedykowanemu połączeniu można uniknąć konfliktów z innym ruchem w Internecie.

Schemat poglądowy konfiguracji sieci z obsługą ExpressRoute z usługami publicznymi Microsoft i Azure. Sieć klienta obejmuje dwa biura, jedno w Teksasie i jedno w Seattle. Biuro w Teksasie korzysta z publicznej sieci internetowej, aby nawiązać bezpośrednie połączenie z usługami publicznymi firmy Microsoft. Dla biura w Seattle połączenie sieciowe jest ustawione tak, aby łączyło się z przeglądarką Edge partnera sieciowego, z którym jest ustawione połączenie ExpressRoute vpn z Microsoft Edge. Są ustawione dwa połączenia — jedno podstawowe i dodatkowe. Z krawędzi sieci Microsoft, komunikacja równorzędna Microsoft jest używana do łączenia się z publicznymi usługami Microsoft, a prywatna komunikacja równorzędna Azure jest używana do łączenia się z krawędzi sieci Microsoft z usługami Azure.

Zgodność

Ze względów prawnych niektóre organizacje muszą wykazywać, że dane poufne nie są nigdy przekazywane przez publiczny Internet. W takich sytuacjach używanie standardowych połączeń do usług w chmurze może być nie do zaakceptowania. Przekierowanie ruchu do Power Platform poprzez połączenie prywatne pozwala uniknąć rozsyłania poufnych danych za pośrednictwem publicznego Internetu.

Większość przepisów nie precyzuje, że nie można korzystać z Internetu. Wymagają one po prostu, aby dane były chronione podczas przesyłania — zazwyczaj za pomocą szyfrowania na poziomie 256-bitowego standardu Advanced Encryption Standard. Szyfrowanie TLS (Transport Layer Security) stosowane przez Power Platform spełnia ten standard.

Jednak niektóre organizacje mogą mieć bardziej rygorystyczne wymagania. Na przykład dane mogą wymagać ochrony zarówno podczas przesyłania, jak i przechowywania. Usługa ExpressRoute może pomóc w spełnieniu tych wymagań, wykazując, że wszystkie działania sieciowe odbywają się w ramach połączenia prywatnego, co usprawnia proces zaświadczania, że dane są chronione i nie są uwidocznione w publicznym Internecie.

Usługa ExpressRoute nie jest jedynym sposobem spełnienia tych wymagań. Możesz zachować zgodność nawet wtedy, gdy korzystasz z publicznego Internetu, jeśli ustanowisz odpowiednie środki bezpieczeństwa i ochrony.

Przewidywalność ruchu sieciowego

W większości organizacji wielu użytkowników korzysta z jednego połączenia internetowego, co może prowadzić do rywalizacji o przepustowość. Połączenie od dostawcy usług internetowych może również rywalizować z innymi klientami.

Usługa ExpressRoute może ustanowić prywatne i bezpośrednie połączenie z Microsoft centrami danych, zmniejszając szanse na rywalizację z innym ruchem z tej samej organizacji lub od innych klientów.

Główny problem może być związany z dostępnością przepustowości, wewnętrznym routingiem przez dostawcę łączności ExpressRoute lub ruchem między klientem a dostawcą łączności. Jeśli tak, zwiększenie przepustowości i użycie bardziej niezawodnych lub lepiej zoptymalizowanych połączeń może rozwiązać problem bez konieczności korzystania z ExpressRoute.

Następny krok

Opis działania ExpressRoute