ExpressRoute-ты Microsoft Power Platform бірге пайдаланудың артықшылықтары
ExpressRoute-ты ұйымыңыз үшін пайдаланудың артықшылықтары:
Сәйкестік: Тұтынушы туралы ақпаратты жалпыға қолжетімді интернет арқылы бағыттамайсыз.
Болжамдық: Арнайы қосылымның болуы басқа интернет трафигімен қайшылықты болдырмайды.
Microsoft қоғамдық қызметтермен және Azure бағдарламасымен ExpressRoute қосылған желі конфигурациясының шолу диаграммасы. Тұтынушы желісінде екі кеңсе бар, бірі Техаста, екіншісі Сиэтлде орналасқан. Microsoft қоғамдық қызметтерге тікелей қосылу Техас кеңсесіндегі жалпыға қолжетімді интернет трафигін пайдалану арқылы жүзеге асырылады. Сиэтл кеңсесі үшін желі қосылымы Microsoft жиегіне орнатылған ExpressRoute қосылымы бар желі серіктесінің жиегіне қосылу үшін орнатылған. Екі байланыс орнатылады — біреуі негізгі және біреуі қосалқы. Microsoft жиегінен Microsoft пайдалану Microsoft қоғамдық қызметтерге қосылу үшін пайдаланылады, ал Azure жеке пиринг Microsoft жиегі Azure қызметтеріне.
Сәйкестік
Трафикті жеке қосылым арқылы Microsoft Power Platform маршруттау қоғамдық интернет арқылы құпия деректерді маршруттамайды. Нормативтік мақсаттар үшін кейбір ұйымдар деректердің ешқашан қоғамдық интернет арқылы өтпегенін көрсетуі керек. Бұл жағдайларда, бұлттық қызметтерге қоғамдық интернет арқылы стандартты қосылымдарды пайдалану рұқсатты болмауы мүмкін.
Дегенмен, бұл сирек кездеседі. Ережелердің көпшілігінде интернетті пайдалануға болмайтыны көрсетілмейді, ал тек деректерді тасымалдау кезінде әдетте 256 биттік кеңейтілген шифрлау стандарты деңгейінде шифрлау арқылы қорғау керек екені көрсетіледі. Microsoft Power Platform пайдаланатын TLS шифрлау оған сәйкес келеді.
GDPR
ExpressRoute ұйымыңыз үшін дұрыс таңдау жасай алатын ережелердің бірі GDPR болып табылады. Қосымша ақпарат: Деректерді қорғау бойынша жалпы регламент Жиынтық.
GRPR талаптарына сәйкестік үшін ExpressRoute-ты қарастырудың себептерінің біреуі — барлық желілік әрекеттер жеке қосылым арқылы өтетінін анық түрде көрсету. Бұл деректердің қорғалғанын және жалпы интернет арқылы өтіп жатпағанын растау процесін оңтайландыруы керек. Алайда, бұл ExpressRoute GDPR талаптарына сәйкестікке жетудің жалғыз жолы екенін білдірмейді. Дұрыс қауіпсіздік және қорғау шараларын қолданып жатсаңыз, сіз жалпы интернетті пайдалану арқылы әлі де талаптарға сай бола аласыз.
Желі трафигін болжау мүмкіндігі
Ұйымдардың көпшілігінде интернет қосылымын көп пайдаланушы ортақ пайдаланады. Бұл өткізу мүмкіндігіне қатысты дауларға әкелуі мүмкін. Сонымен бірге интернет қызметінің провайдері ішіндегі қосылым басқа тұтынушылардың дауларынан зардап шегуі мүмкін.
ExpressRoute Microsoft деректер орталықтарына жеке және тікелей қосылым орната алады. Microsoft деректер орталықтары арқылы тікелей қосылымды қамтамасыз ету бір ұйымнан немесе кез келген басқа ұйымнан басқа трафикпен кез келген келіспеушілік мүмкіндігін азайтады.
Негізгі мәселе тек өткізу мүмкіндігінде, ExpressRoute қосылым мүмкіндігі провайдері арқылы ішкі маршруттауда немесе тұтынушы мен қосылым мүмкіндігі провайдері арасындағы қосылымдағы трафикте болуы мүмкін. Егер солай болса, ExpressRoute қажет етпей, мәселені жоғарырақ өткізу мүмкіндігі және сенімдірек немесе жақсырақ оңтайландырылған қосылымдар арқылы шешуге болады.
Бұл іс жүзінде ExpressRoute-ты ендірудің алғышарттары болатын еді, сондықтан мәселені тікелей жақсырақ интернет қосылымдарын орнату арқылы шешуге болатын болса, ExpressRoute көбірек құндылықты қамтамасыз ете алмауы мүмкін.