Azure ExpressRoute для Office 365

Эта статья относится к Microsoft 365 корпоративный и Office 365 корпоративный.

Узнайте, как Azure ExpressRoute используется с Office 365 и как спланировать проект реализации сети, который потребуется при развертывании Azure ExpressRoute для использования с Office 365. Инфраструктура и службы платформы, работающие в Azure, часто будут пользоваться преимуществами сетевой архитектуры и производительности. В таких случаях мы рекомендуем использовать ExpressRoute для Azure. Предложения программного обеспечения как услуги, такие как Office 365 и Dynamics 365, были построены для безопасного и надежного доступа через Интернет. Вы можете узнать о производительности и безопасности в Интернете, а также о том, когда вы можете рассмотреть Azure ExpressRoute Office 365 в статье Office 365 сетевых подключений.

Примечание

Microsoft Defender для конечной точки не обеспечивает интеграцию с Azure ExpressRoute. Хотя это не останавливает клиентов от определения правил ExpressRoute, которые обеспечивают подключение из частной сети к Microsoft Defender для конечной точки облачным службам, клиент должен поддерживать правила по мере развития службы или облачной инфраструктуры.

Примечание

Мы не рекомендуем ExpressRoute для Microsoft 365, так как в большинстве случаев он не предоставляет оптимальную модель подключения для службы. Поэтому для использования этой модели подключения для Microsoft 365 требуется авторизация Майкрософт. Мы проверяем каждый запрос клиента и авторизуем ExpressRoute для Microsoft 365 только в редких случаях, когда это необходимо. Дополнительные сведения см. в руководстве По ExpressRoute для Microsoft 365 . После подробного анализа документа с командами по обеспечению производительности, сети и безопасности обратитесь к группе поддержки учетных записей Майкрософт, чтобы при необходимости отправить исключение. Неавторизованные подписки, пытаемые создать фильтры маршрутов для Office 365 будут получать сообщение об ошибке.

Планирование Azure ExpressRoute для Office 365

Помимо подключения к Интернету, вы можете перенаправить подмножество сетевого трафика Office 365 через прямое подключение, которое обеспечивает предсказуемость и соглашение об уровне обслуживания на уровне 99,95 % для сетевых компонентов Майкрософт. Azure ExpressRoute обеспечивает выделенное сетевое подключение к Office 365 и другим облачным службам Майкрософт.

Независимо от того, имеется ли у вас глобальная сеть MPLS, ExpressRoute можно добавить в сетевую архитектуру одним из трех способов. через поддерживаемого поставщика совместного расположения облачного exchange, поставщика подключения "точка — точка" Ethernet или через поставщика подключения MPLS. Узнайте , какие поставщики доступны в вашем регионе. Прямое подключение ExpressRoute обеспечивает подключение к приложениям, указанным в разделе Office 365 службы? Ниже. Сетевой трафик для всех остальных приложений и служб будет по-прежнему проходить через Интернет.

Рассмотрим следующую высокоуровневую сетевую схему, на которой показан типичный клиент Office 365, подключается к центрам обработки данных Майкрософт через Интернет для доступа ко всем приложениям Майкрософт, таким как Office 365, клиентский компонент Центра обновления Windows и TechNet. Клиенты используют аналогичный сетевой путь независимо от того, подключаются ли они из локальной сети или из независимого подключения к Интернету.

Office 365 сетевое подключение.

Теперь взгляните на обновленную схему, на которой Office 365 клиент, использующий Интернет и ExpressRoute для подключения к Office 365. Обратите внимание, что для некоторых подключений, таких как общедоступные узлы DNS и сети доставки содержимого, по-прежнему требуется общедоступное подключение к Интернету. Кроме того, обратите внимание, что пользователи клиента, которые не находятся в его подключенном здании ExpressRoute, подключаются через Интернет.

Office 365 подключения с помощью ExpressRoute.

По-прежнему хотите получить дополнительные сведения? Узнайте, как управлять сетевым трафиком с помощью Azure ExpressRoute для Office 365 и как настроить Azure ExpressRoute для Office 365. Мы также записали 10-часть серии azure ExpressRoute для Office 365 Training на channel 9, чтобы более подробно описать основные понятия.

Какие Office 365 включены службы?

В следующей таблице перечислены Office 365, которые поддерживаются через ExpressRoute. Просмотрите Office 365 конечных точек, чтобы понять, какие сетевые запросы для этих приложений требуют подключения к Интернету.

Включенные приложения
Exchange Online 1
Exchange Online Protection 1
Delve1
Skype для бизнеса Online1
Microsoft Teams 1
SharePoint Online1
OneDrive для бизнеса 1
Project Online 1
Портал и общийдоступ 1
Azure Active Directory (Azure AD) 1
Azure AD Connect1
Office1

1 Каждое из этих приложений имеет требования к подключению к Интернету, не поддерживаемые через ExpressRoute. Дополнительные сведения см. в Office 365 конечных точек.

Службы, не включаемые в ExpressRoute для Office 365, — это загрузки клиентов Приложения Microsoft 365 для предприятий, вход локального поставщика удостоверений и служба Office 365 (управляется 21 Vianet) в Китае.

Реализация средства ExpressRoute для Office 365

Реализация ExpressRoute требует участия владельцев сети и приложений и требует тщательного планирования, чтобы определить новую архитектуру сетевой маршрутизации , требования к пропускной способности, где будет реализована безопасность, высокий уровень доступности и т. д. Чтобы реализовать ExpressRoute, вам потребуется:

  1. Полное понимание необходимости ExpressRoute в планировании Office 365 подключения. Узнайте, какие приложения будут использовать Интернет или ExpressRoute, и полностью спланируйте требования к емкости сети, безопасности и высокой доступности в контексте использования Интернета и ExpressRoute для Office 365 трафика.

  2. Определите расположения исходящего трафика и пиринга для трафика Интернета и ExpressRoute1.

  3. Определите емкость, необходимую для подключений к Интернету и ExpressRoute.

  4. План реализации безопасности и других стандартных элементов управления периметром1.

  5. У вас есть действительная учетная запись Microsoft Azure для подписки на ExpressRoute.

  6. Выберите модель подключения и утвержденный поставщик. Помните, что клиенты могут выбрать несколько моделей подключения или партнеров, и партнер не обязательно должен совпадать с существующим поставщиком сети.

  7. Проверьте развертывание перед направлением трафика в ExpressRoute.

  8. При необходимости реализуйте QoS и оцените региональное расширение.

1. Важные вопросы производительности. Здесь решения могут существенно повлиять на задержку, что крайне важно для таких приложений, как Skype для бизнеса.

Дополнительные ссылки см. в нашем руководстве по маршрутизации в дополнение к документации по ExpressRoute.

Чтобы приобрести ExpressRoute для Office 365, необходимо работать с одним или несколькими утвержденными поставщиками для подготовки каналов требуемого числа и размера с помощью подписки ExpressRoute Premium. Дополнительные лицензии для приобретения у Office 365.

Вы можете быстро вернуться сюда с помощью этой короткой ссылки: https://aka.ms/expressrouteoffice365

Готовы зарегистрироваться в ExpressRoute для Office 365?

Оценка сетевого подключения к Office 365

Управление подключением ExpressRoute для Office 365

Маршрутизация с использованием ExpressRoute для Office 365

Планирование сети при использовании ExpressRoute для Office 365

Реализация ExpressRoute для Office 365

Использование сообществ BGP в ExpressRoute для Office 365 сценариев

Качество мультимедиа и характеристики сетевого подключения в случае Skype для бизнеса Online

Настройка производительности Office 365 с помощью базовых показателей и журнала производительности

План устранения проблем с производительностью Office 365

URL-адреса и диапазоны IP-адресов для Office 365

Сеть Office 365 и настройка производительности

См. также

Обзор Microsoft 365 корпоративный