Aracılığıyla paylaş


Ağ gereksinimleri

Windows 365, kullanıcıların İnternet üzerinden herhangi bir cihazdan, herhangi bir yerden Azure'da çalışan bir Windows Masaüstü'ne bağlanmasını sağlayan bulut tabanlı bir hizmettir. Bu internet bağlantılarını desteklemek için bu makalede listelenen ağ gereksinimlerini izlemeniz gerekir.

Her müşterinin, Cloud PC ortamının ağ gereksinimlerini hesaplamak için kullandıkları iş yüküne göre belirli gereksinimleri vardır.

Not

Bu makale yalnızca Microsoft tarafından barındırılan bir ağ yerine kendi Azure sanal ağınızda Bulut bilgisayarları sağlamayı planlıyorsanız geçerlidir.

Genel ağ gereksinimleri

Kendi ağınızı kullanmak ve Microsoft Entra'ya katılmış Bulut bilgisayarları sağlamak için aşağıdaki gereksinimleri karşılamanız gerekir:

  • Azure sanal ağı: Azure aboneliğinizde Windows 365 masaüstlerinin oluşturulduğu bölgeyle aynı bölgede bir sanal ağınız (vNET) olmalıdır.
  • Ağ bant genişliği: Bkz. Azure'ın Ağ yönergeleri.
  • Sanal ağ ve kullanılabilir IP adresi alanı içindeki bir alt ağ.

Kendi ağınızı kullanmak ve Microsoft Entra karmasına katılmış Bulut bilgisayarları sağlamak için yukarıdaki gereksinimleri ve aşağıdaki gereksinimleri karşılamanız gerekir:

  • Azure sanal ağının Active Directory Etki Alanı Hizmetleri (AD DS) ortamınız için DNS girdilerini çözümleyebilmesi gerekir. Bu çözümü desteklemek için AD DS DNS sunucularınızı sanal ağın DNS sunucuları olarak tanımlayın.
  • Azure sanal ağının Azure'da veya şirket içinde bir kurumsal etki alanı denetleyicisine ağ erişimi olmalıdır.

Ağ bağlantısına izin ver

Bulut bilgisayarların sağlanmasını ve yönetilmesini desteklemek ve Bulut bilgisayarlarıyla uzaktan bağlantı için ağ yapılandırmanızda aşağıdaki hizmet URL'lerine ve bağlantı noktalarına gelen trafiğe izin vermelisiniz. Yapılandırmanın çoğu Cloud PC ağına yönelik olsa da, son kullanıcı bağlantısı fiziksel bir cihazdan gerçekleşir. Bu nedenle, fiziksel cihaz ağındaki bağlantı yönergelerini de izlemeniz gerekir.

Cihaz veya hizmet Ağ bağlantısı için gerekli URL'ler ve bağlantı noktaları Notlar
Fiziksel cihaz Bağlantı Uzak Masaüstü istemci bağlantısı ve güncelleştirmeleri için.
Microsoft Intune hizmeti Bağlantı Cihaz yönetimi, uygulama teslimi ve uç nokta analizi gibi Intune bulut hizmetleri için.
Azure Sanal Masaüstü oturumu ana bilgisayar sanal makinesi Bağlantı Bulut bilgisayarlar ile arka uç Azure Sanal Masaüstü hizmeti arasında uzaktan bağlantı için.
Windows 365 hizmeti Bağlantı Sağlama ve sistem durumu denetimleri için.

Windows 365 hizmeti

Bulut bilgisayarların ve Azure Ağ Bağlantısı (ANC) sistem durumu denetimlerinin sağlanması için aşağıdaki URL'ler ve bağlantı noktaları gereklidir:

  • *.infra.windows365.microsoft.com
  • *.cmdagent.trafficmanager.net
  • Kayıt uç noktaları
    • login.microsoftonline.com
    • login.live.com
    • enterpriseregistration.windows.net
    • global.azure-devices-provisioning.net (443 & 5671 giden)
    • hm-iot-in-prod-prap01.azure-devices.net (443 & 5671 giden)
    • hm-iot-in-prod-prau01.azure-devices.net (443 & 5671 giden)
    • hm-iot-in-prod-preu01.azure-devices.net (443 & 5671 giden)
    • hm-iot-in-prod-prna01.azure-devices.net (443 & 5671 giden)
    • hm-iot-in-prod-prna02.azure-devices.net (443 & 5671 giden)
    • hm-iot-in-2-prod-preu01.azure-devices.net (443 & 5671 giden)
    • hm-iot-in-2-prod-prna01.azure-devices.net (443 & 5671 giden)
    • hm-iot-in-3-prod-preu01.azure-devices.net (443 & 5671 giden)
    • hm-iot-in-3-prod-prna01.azure-devices.net (443 & 5671 giden)
    • hm-iot-in-4-prod-prna01.azure-devices.net (443 & 5671 giden)

Aksi belirtilmedikçe tüm uç noktalar 443 numaralı bağlantı noktası üzerinden bağlanır.

Azure Güvenlik Duvarı aracılığıyla uç noktalar için FQDN etiketlerini kullanma

Windows 365 tam etki alanı adı (FQDN) etiketleri, Bir Azure güvenlik duvarı üzerinden Windows 365 gerekli hizmet uç noktalarına erişim verilmesini kolaylaştırır. Daha fazla bilgi için bkz. Windows 365 ortamlarını yönetmek ve güvenliğini sağlamak için Azure Güvenlik Duvarı'nı kullanma.

Uzak Masaüstü Protokolü (RDP) aracı hizmeti uç noktaları

Azure Sanal Masaüstü RDP aracı hizmeti uç noktalarına doğrudan bağlantı, performansı bir Bulut bilgisayara uzaktan yönlendirmek için kritik öneme sahiptir. Bu uç noktalar hem bağlantıyı hem de gecikme süresini etkiler. Microsoft 365 ağ bağlantısı ilkeleriyle uyumlu hale getirmek için bu uç noktaları Uç noktaları iyileştir olarak kategorilere ayırmanız gerekir. Azure sanal ağınızdan bu uç noktalara doğrudan bir yol kullanmanızı öneririz.

Ağ güvenlik denetimlerini yapılandırmayı kolaylaştırmak için Azure Sanal Masaüstü hizmet etiketlerini kullanarak azure ağ kullanıcı tanımlı yol (UDR) kullanarak doğrudan yönlendirme için bu uç noktaları belirleyin. UDR, en düşük gecikme süresi için sanal ağınızla RDP aracısı arasında doğrudan yönlendirmeye neden olur. Azure Hizmet Etiketleri hakkında daha fazla bilgi için bkz. Azure hizmet etiketlerine genel bakış.

Bulut bilgisayarın ağ yollarının değiştirilmesi (ağ katmanında veya VPN gibi Bulut Bilgisayar katmanında) Bulut BILGISAYAR ile Azure Sanal Masaüstü RDP aracısı arasındaki bağlantıyı kesebilir. Bu durumda, bağlantı yeniden kurulana kadar son kullanıcının Bulut bilgisayarıyla bağlantısı kesilir.

DNS gereksinimleri

Microsoft Entra karma birleştirme gereksinimleri kapsamında Bulut bilgisayarlarınızın şirket içi Active Directory'ye katılabilmesi gerekir. Bu, Bulut bilgisayarların şirket içi AD ortamınız için DNS kayıtlarını çözümleyebilmesini gerektirir.

Bulut bilgisayarlarının sağlandığı Azure Sanal Ağınızı aşağıdaki gibi yapılandırın:

  1. Azure Sanal Ağınızda Active Directory etki alanınızı çözümleyebilen DNS sunucularına ağ bağlantısı olduğundan emin olun.
  2. Azure Sanal Ağ Ayarları'ndan DNS Sunucuları'nı ve ardından Özel'i seçin.
  3. ORTAMın AD DS etki alanınızı çözümleyebilen DNS sunucularının IP adresini girin.

İpucu

Fiziksel bir bilgisayarda olduğu gibi en az iki DNS sunucusu eklemek, ad çözümlemesinde tek bir hata noktası riskini azaltmaya yardımcı olur.

Daha fazla bilgi için bkz. Azure Sanal Ağları ayarlarını yapılandırma.

Uzak Masaüstü Protokolü gereksinimleri

Windows 365, Uzak Masaüstü Protokolü'nü (RDP) kullanır.

Senaryo Varsayılan mod H.264/AVC 444 modu Açıklama
Aylak 0,3 Kb/sn 0,3 Kb/sn Kullanıcı çalışmalarını duraklatmıştır ve etkin ekran güncelleştirmeleri yoktur.
Microsoft Word 100-150 Kb/sn 200-300 Kb/sn Kullanıcı Microsoft Word ile etkin bir şekilde çalışıyor: yazma, grafikleri yapıştırma ve belgeler arasında geçiş yapma.
Microsoft Excel 150-200 Kb/sn 400-500 Kb/sn Kullanıcı Microsoft Excel ile etkin bir şekilde çalışıyor: Formül ve grafik içeren birden çok hücre aynı anda güncelleştirilir
Microsoft PowerPoint 4-4,5 Mb/sn 1,6-1,8 Mb/sn Kullanıcı Microsoft PowerPoint ile etkin bir şekilde çalışıyor: yazma, yapıştırma, zengin grafikleri değiştirme ve slayt geçişi efektlerini kullanma.
Web'e Gözatma 6-6,5 Mb/sn 0,9-1 Mb/sn Kullanıcı, birden çok statik ve animasyonlu görüntü içeren grafik açısından zengin bir web sitesiyle etkin bir şekilde çalışmaktadır. Kullanıcı sayfaları hem yatay hem de dikey olarak kaydırıyor
Resim Galerisi 3,3-3,6 Mb/sn 0,7-0,8 Mb/sn Kullanıcı resim galerisi uygulamasıyla etkin bir şekilde çalışıyor: resimlere göz atma, yakınlaştırma, yeniden boyutlandırma ve döndürme
Video kayıttan yürütme 8,5-9,5 Mb/sn 2,5-2,8 Mb/sn Kullanıcı ekranın 1/2'sini tüketen 30 FPS'lik bir video izliyor.
Tam Ekran Video kayıttan yürütme 7,5-8,5 Mb/sn 2,5-3,1 Mb/sn Kullanıcı, tam ekrana ekranı kaplayan 30 FPS'lik bir video izliyor.

Microsoft Teams gereksinimleri

Microsoft Teams, Cloud PC'nin temel Microsoft 365 hizmetlerinden biridir. Windows 365, fiziksel bir bilgisayarda Teams gibi video deneyimini sağlamak için ses ve video trafiğini uç noktanıza boşaltıyor.

Ağ kalitesi senaryo başına önemlidir. Sunmak istediğiniz kalite için uygun bant genişliğine sahip olduğunuzdan emin olun.

Full HD (1920x1080p), Bulut bilgisayarlarda Microsoft Teams için desteklenen bir çözüm değildir.

Bant genişliği (yukarı/aşağı) Senaryo
30 kb/sn Eşler arası sesli arama.
130 kb/sn Eşler arası sesli arama ve ekran paylaşımı.
500 kb/sn 30 fps'de 360p'yi arayan eşler arası kaliteli görüntülü arama.
1,2 Mb/sn 30 fps'de HD 720p çözünürlükte eşler arası HD kalitesinde görüntülü arama.
500 kb/1 Mb/sn Grup Görüntülü araması.

Microsoft Teams ağ gereksinimleri hakkında daha fazla bilgi için bkz. Ağ konusunda dikkat edilmesi gerekenler.

Trafik kesme teknolojileri

Bazı kurumsal müşteriler ağ trafiğini izlemek için güvenlik ekipleri için trafik kesme, SSL şifre çözme, derin paket incelemesi ve diğer benzer teknolojileri kullanır. Bulut bilgisayar sağlamanın sanal makineye doğrudan erişmesi gerekebilir. Bu trafik kesme teknolojileri, Azure ağ bağlantısı denetimlerini veya Cloud PC sağlamayı çalıştırmayla ilgili sorunlara neden olabilir. Windows 365 hizmetinde sağlanan Bulut bilgisayarlar için ağ kesme işleminin uygulanmadığından emin olun.

Bant genişliği

Windows 365, Azure ağ altyapısını kullanır. Windows 365 Enterprise dağıtılırken bir sanal ağ seçildiğinde Azure aboneliği gereklidir. Bulut bilgisayar kullanımı için bant genişliği ücretleri şunlardır:

  • Bulut bilgisayara ağ trafiği ücretsizdir.
  • Giden (çıkış) trafiği, sanal ağ için Azure aboneliğine göre ücretlendirilir.
  • Bulut bilgisayar ve kullanıcının verileri farklı bölgelerde bulunuyorsa Office verileri (e-posta ve OneDrive İş dosya eşitleme gibi) çıkış ücretlerine neden olur.
  • RDP ağ trafiği her zaman çıkış ücretlerine neden olabilir.

Kendi ağınızı getirirseniz bkz . Bant genişliği fiyatlandırması.

Microsoft tarafından barındırılan bir ağ kullanıyorsanız: Giden veriler/ay, Bulut bilgisayarın RAM'ini temel alır:
- 2 GB RAM = 12 GB giden veriler
- 4 GB veya 8 GB RAM = 20 GB giden veriler
- 16 GB RAM = 40 GB giden veri
- 32 GB RAM = 70 GB giden veri
Bu düzeyler aşıldığında veri bant genişliği kısıtlanabilir.

Sonraki adımlar

Cloud PC rol tabanlı erişim denetimi hakkında bilgi edinin.