Azure ExpressRoute para Microsoft 365
Este artigo aplica-se ao Microsoft 365 Enterprise.
Saiba como o Azure ExpressRoute é utilizado com o Microsoft 365 e como planear o projeto de implementação de rede que será necessário se cumprir requisitos específicos para implementar o Azure ExpressRoute para utilização com o Microsoft 365.
Observação
Não recomendamos o ExpressRoute para o Microsoft 365 porque não fornece o melhor modelo de conectividade para o serviço na maioria das circunstâncias. Como tal, é necessária autorização da Microsoft para utilizar este modelo de conectividade. Analisamos todos os pedidos de clientes e autorizamos o ExpressRoute para o Microsoft 365 apenas nos cenários raros em que é necessário. Leia o guia do ExpressRoute para Microsoft 365 para obter mais informações e, após uma revisão abrangente do documento com as suas equipas de produtividade, rede e segurança, trabalhe com a sua equipa de conta Microsoft para submeter uma exceção, se necessário. As subscrições não autorizadas que tentarem criar filtros de rota para o Microsoft 365 receberão uma mensagem de erro.
Planear o Azure ExpressRoute para Microsoft 365
Além da conectividade à Internet, pode optar por encaminhar um subconjunto do tráfego de rede do Microsoft 365 através do Azure ExpressRoute.
Independentemente de ter uma WAN MPLS existente, o ExpressRoute pode ser adicionado à arquitetura de rede de uma de três formas; através de um fornecedor de colocalização de troca na cloud suportado, um fornecedor de ligação ponto a ponto Ethernet ou através de um fornecedor de ligação MPLS. Veja que fornecedores estão disponíveis na sua região. A ligação direta do ExpressRoute permite a conectividade às aplicações descritas em Que serviços do Microsoft 365 estão incluídos?. O tráfego de rede para todas as outras aplicações e serviços continuará a atravessar a Internet.
Considere o seguinte diagrama de rede de alto nível, que mostra um cliente típico do Microsoft 365 a ligar-se aos datacenters da Microsoft através da Internet para aceder a todas as aplicações da Microsoft, como o Microsoft 365, o Windows Update e o TechNet. Os clientes utilizam um caminho de rede semelhante, independentemente de se ligarem a partir de uma rede no local ou de uma ligação à Internet independente.
Veja agora o diagrama atualizado, que mostra um cliente do Microsoft 365 que utiliza a Internet e o ExpressRoute para se ligar ao Microsoft 365. Repare que algumas ligações, como o DNS Público e os nós da Rede de Entrega de Conteúdos, ainda necessitam da ligação à Internet pública. Repare também que os utilizadores do cliente que não estão localizados no respetivo edifício ligado do ExpressRoute estão a ligar-se através da Internet.
Que serviços do Microsoft 365 estão incluídos?
A tabela seguinte lista os serviços do Microsoft 365 suportados através do ExpressRoute. Veja o artigo Pontos finais do Microsoft 365 para compreender quais os pedidos de rede para estas aplicações que necessitam de conectividade à Internet.
| Aplicações incluídas |
|---|
| Exchange Online1 Exchange Online Protection1 Delve1 |
| Skype para Empresas Online1 Microsoft Teams 1 |
| SharePoint1 OneDrive1 Project Online1 |
| Portal e partilhado1 Microsoft Entra ID 1 Microsoft Entra Connect1 Office1 |
1 Cada uma destas aplicações tem requisitos de conectividade à Internet não suportados através do ExpressRoute. Consulte o artigo Pontos finais do Microsoft 365 para obter mais informações.
Os serviços que não estão incluídos no ExpressRoute para Microsoft 365 são o serviço Microsoft 365 Apps para clientes empresariais, o Início de Sessão do Fornecedor de Identidade no Local e o serviço Microsoft 365 (operado pela 21 Vianet) na China.
Observação
O Microsoft Defender para Endpoint não fornece integração com o Azure ExpressRoute. Embora isto não impeça os clientes de definir regras do ExpressRoute que permitem a conectividade de uma rede privada aos serviços cloud do Microsoft Defender para Endpoint, cabe ao cliente manter as regras à medida que o serviço ou a infraestrutura de cloud evolui.
O Outlook para Android, iOS e Mac não suportam a integração com o Azure ExpressRoute e têm um intervalo de IP necessário para funcionar corretamente. Como tal, todas as regras que afetam os serviços de Deteção Automática têm de ser mantidas pelo cliente.
Implementando o ExpressRoute para o Microsoft 365
A implementação do ExpressRoute requer o envolvimento dos proprietários da rede e das aplicações e requer um planeamento cuidadoso para determinar a nova arquitetura de encaminhamento de rede, os requisitos de largura de banda, onde a segurança é implementada, a elevada disponibilidade, etc. Para implementar o ExpressRoute, terá de:
Compreenda totalmente a necessidade que o ExpressRoute satisfaz no seu planeamento de conectividade do Microsoft 365. Compreenda que aplicações utilizam a Internet ou o ExpressRoute e planeie totalmente as suas necessidades de capacidade de rede, segurança e elevada disponibilidade no contexto da utilização da Internet e do ExpressRoute para tráfego do Microsoft 365.
Determine as localizações de saída e peering para o tráfego1 da Internet e do ExpressRoute.
Determine a capacidade necessária nas ligações Internet e ExpressRoute.
Tenha um plano para implementar a segurança e outros controlos de perímetro padrão1.
Ter uma conta do Microsoft Azure válida para subscrever o ExpressRoute.
Selecione um modelo de conectividade e um fornecedor aprovado. Tenha em atenção que os clientes podem selecionar vários modelos ou parceiros de conectividade e o parceiro não tem de ser o mesmo que o fornecedor de rede existente.
Valide a implementação antes de direcionar o tráfego para o ExpressRoute.
Opcionalmente, implemente qoS e avalie a expansão regional.
1 Considerações de desempenho importantes. As decisões aqui apresentadas podem afetar significativamente a latência, o que é fundamental para aplicações como o Skype para Empresas.
Para obter referências adicionais, veja O que é o Azure ExpressRoute?
Para comprar o ExpressRoute para o Microsoft 365, terá de trabalhar com um ou mais fornecedores aprovados para aprovisionar o número e os circuitos de tamanho pretendidos com uma subscrição do ExpressRoute Premium. Não existem licenças adicionais para comprar no Microsoft 365.
Aqui está um link curto que você pode usar para voltar: https://aka.ms/expressrouteoffice365
Está pronto para se inscrever no ExpressRoute para o Microsoft 365?
Artigos relacionados
Avaliando a conectividade de rede do Microsoft 365
Implementando o ExpressRoute para o Microsoft 365
Qualidade da mídia e desempenho de conectividade de rede no Skype for Business Online
Otimização do desempenho do Microsoft 365 com linhas de base e histórico de desempenho
Plano de resolução de problemas de desempenho do Microsoft 365
URLs e intervalos de endereços IP do Microsoft 365
Otimização da rede e do desempenho do Microsoft 365