適用於 Microsoft 365 的 Azure ExpressRoute

發行項
03/17/2024

本文適用於 Microsoft 365 企業版。

瞭解如何搭配 Microsoft 365 使用 Azure ExpressRoute，以及如何規劃在您符合部署 Azure ExpressRoute 以搭配 Microsoft 365 使用的特定需求時所需的網路實作專案。

注意事項

我們不建議使用適用於 Microsoft 365 的 ExpressRoute，因為它在大部分情況下不會為服務提供最佳的連線模型。因此，需要 Microsoft 授權才能使用此連線模型。我們只會在需要的罕見案例中檢閱每個客戶要求並授權適用於 Microsoft 365 的 ExpressRoute。如需詳細資訊，請參閱 ExpressRoute for Microsoft 365 指南，並遵循與您的生產力、網路和安全性小組一起完整檢閱檔，並視需要與您的 Microsoft 帳戶小組合作提交例外狀況。嘗試建立 Microsoft 365 路由篩選器的未經授權訂閱將會收到錯誤訊息。

規劃適用於 Microsoft 365 的 Azure ExpressRoute

除了因特網連線，您也可以選擇透過 Azure ExpressRoute 路由傳送 Microsoft 365 網路流量的子集。

不論您是否有現有的 MPLS WAN，ExpressRoute 都可以透過三種方式之一新增至您的網路架構;透過支援的雲端交換共置提供者、乙太網路點對點連線提供者，或透過 MPLS 連線提供者。查看您區域中可用的提供者。直接 ExpressRoute 連線可讓您連線至包含哪些 Microsoft 365 服務？中所述的應用程式。所有其他應用程式和服務的網路流量將繼續周遊因特網。

請考慮下列高階網路圖，其中顯示一般 Microsoft 365 客戶透過因特網連線到 Microsoft 的數據中心，以存取所有 Microsoft 應用程式，例如 Microsoft 365、Windows Update 和 TechNet。無論客戶是從內部部署網路還是從獨立的因特網連線，都使用類似的網路路徑。

Microsoft 365 網路連線能力。

現在查看更新的圖表，其中描述同時使用因特網和 ExpressRoute 連線到 Microsoft 365 的 Microsoft 365 客戶。請注意，某些連線，例如公用 DNS 和內容傳遞網路節點，仍然需要公用因特網連線。另請注意，客戶的使用者若不在 ExpressRoute 連線的建築物中，則會透過因特網連線。

Microsoft 365 與 ExpressRoute 的連線能力。

包含哪些 Microsoft 365 服務？

下表列出透過 ExpressRoute 支援的 Microsoft 365 服務。請檢閱 Microsoft 365 端點一文，以了解這些應用程式的哪些網路要求需要因特網連線。

包含的應用程式
Exchange Online ¹ Exchange Online Protection ¹ Delve¹
商務用 Skype Online¹ Microsoft Teams ¹
SharePoint¹ OneDrive¹ Project Online ¹
入口網站和共用¹ Microsoft Entra ID ¹ Microsoft Entra Connect¹ Office¹

¹ 這些應用程式都具有 ExpressRoute 不支援的因特網連線需求。如需詳細資訊，請參閱 Microsoft 365 端點一文。

適用於 Microsoft 365 的 ExpressRoute 未隨附的服務是 Microsoft 365 Apps 企業版用戶端下載、內部部署識別提供者登入，以及由中國 21 Vianet) 服務營運的 Microsoft 365 (。

注意事項

適用於端點的 Microsoft Defender 不提供與 Azure ExpressRoute 的整合。雖然這不會阻止客戶定義可從專用網連線到適用於端點的 Microsoft Defender 雲端服務的 ExpressRoute 規則，但客戶必須依據服務或雲端基礎結構的演進來維護規則。

實作適用於 Microsoft 365 的 ExpressRoute

實作 ExpressRoute 需要網路和應用程式擁有者的介入，而且需要仔細規劃以判斷新的網路路由架構、頻寬需求、實作安全性的位置、高可用性等等。若要實作 ExpressRoute，您必須：

完全瞭解 Microsoft 365 連線規劃中需要的 ExpressRoute 滿足。瞭解哪些應用程式使用因特網或 ExpressRoute，並針對 Microsoft 365 流量使用因特網和 ExpressRoute，完整規劃您的網路容量、安全性和高可用性需求。
判斷因特網和 ExpressRoute 流量 ¹ 的輸出和對等互連位置。
判斷因特網和 ExpressRoute 連線所需的容量。
有實作安全性和其他標準周邊控件¹的計劃。
擁有有效的 Microsoft Azure 帳戶以訂閱 ExpressRoute。
選取連線模型和核准的提供者。請記住，客戶可以選取多個連線模型或合作夥伴，而合作夥伴不需要與您現有的網路提供者相同。
先驗證部署，再將流量導向至 ExpressRoute。
選擇性地實作 QoS 並評估區域擴充。