„ExpressRoute“ naudojimo pranašumai, naudojant su Microsoft Power Platform
"ExpressRoute" pranašumai naudojant jūsų organizacijoje:
Atitiktis: klientų informacijos viešuoju internetu nenukreipsite.
Nuspėjamumas: Turint specialų ryšį išvengiama konflikto su kitu interneto srautu.
"ExpressRoute" palaikančios tinklo konfigūracijos su Microsoft viešosiomis paslaugomis ir "Azure" apžvalgos diagrama. Klientų tinkle yra du biurai: vienas įsikūręs Teksase, o kitas yra Sietle. Tiesioginis prisijungimas prie Microsoft viešųjų paslaugų atliekamas naudojant viešąjį interneto srautą iš Teksaso biuro. Sietlo biure tinklo ryšys nustatomas prisijungti prie tinklo partnerio krašto, kuriame "ExpressRoute" ryšys nustatytas iki Microsoft krašto. Nustatyti du ryšiai – vienas pirminis ir vienas antrinis. Iš krašto Microsoft Microsoft lygiarangis naudojamas prisijungti prie Microsoft viešųjų paslaugų, o "Azure" privatus lygiavertis mazgas naudojamas prisijungti iš Microsoft krašto į "Azure" paslaugas.
Atitiktis
Nustačius srauto maršrutą į Microsoft Power Platform per privatų ryšį, išvengiama slaptų duomenų maršrutizavimo per viešąjį internetą. Reguliavimo tikslais kai kurios organizacijos privalo parodyti, kad duomenys niekada nėra perduodami viešuoju internetu. Tokiais atvejais, standartinių ryšių viešuoju internetu į debesų paslaugas naudojimas gali būti nepriimtinas.
Tačiau tai yra nėra dažna. Daugelis nuostatų nenurodo, kad internetas negali būti naudojamas, paprasčiausiai tai, kad duomenys turi būti apsaugoti perduodant – paprastai šifruojant 256 bitų Išplėstinio Šifravimo Standarto lygiu, kuris atitinka TLS šifravimą, naudojamą „Microsoft Power Platform“ susitikimuose.
BDAR
Viena iš taisyklių, dėl kurių "ExpressRoute" gali būti tinkamas pasirinkimas jūsų organizacijai, yra BDAR. Daugiau informacijos: Bendrasis duomenų apsaugos reglamentas Santrauka.
Viena iš priežasčių, kodėl galite apsvarstyti "ExpressRoute" atitiktį su BDAR yra aiškiai matyti, kad visos tinklo veiklos vyksta privačiame ryšyje, o tai turėtų supaprastinti šių duomenų patvirtinimo procesą, kad duomenys yra apsaugoti ir nėra perduodami viešame internete. Tačiau tai dar nereiškia, kad "ExpressRoute" yra vienintelis būdas gauti atitiktį su BDAR. Jei nustatėte tinkamas saugumo ir apsaugos priemones, vis tiek galite būti suderinami su viešuoju internetu.
Tinklo srauto prognozuojamumas
Daugelyje organizacijų interneto ryšiu dalinasi daug vartotojų. Dėl to gali kilti pralaidumo sutrikimų. Interneto paslaugų teikėjų ryšys taip pat gali nukentėti nuo kitų klientų sutrikimų.
"ExpressRoute" gali užmegzti privatų ir tiesioginį ryšį su Microsoft duomenų centrais. Ryšio užmezgimas tiesiogiai per Microsoft duomenų centrus sumažina bet kokių ginčų su kitu srautu iš tos pačios organizacijos ar bet kurios kitos organizacijos tikimybę.
Pagrindinė problema gali būti tik dėl pralaidumo, vidinio maršrutizavimo per "ExpressRoute" ryšio paslaugų teikėją arba ryšio srautą tarp kliento ir ryšio paslaugų teikėjo. Jei taip, problemą galima išspręsti naudojant didesnį pralaidumą ir patikimesnes – ar labiau optimizuotas – jungtis, be ExpressRoute būtinybės.
Iš tiesų tai būtų būtina sąlyga norint bet kokiu atveju įdiegti "ExpressRoute", taigi jei problemą galima išspręsti tiesiogiai užmezgus geresnius interneto ryšius, "ExpressRoute" gali nesuteikti daugiau naudos.