Avantajele utilizării ExpressRoute cu Microsoft Power Platform
Avantajele utilizării ExpressRoute pentru organizația dvs. sunt:
Conformitate: nu veți direcționa informațiile despre clienți prin internetul public.
Previzibilitate: a avea o conexiune dedicată evită conflictul cu alt trafic de internet.
Diagrama generală a configurației rețelei compatibile cu ExpressRoute cu Microsoft servicii publice și Azure. În rețeaua clienților există două birouri, unul cu sediul în Texas și celălalt în Seattle. O conexiune directă la Microsoft servicii publice se realizează prin utilizarea traficului public de internet de la biroul din Texas. Pentru biroul din Seattle, conexiunea de rețea este configurată pentru a se conecta la marginea partenerului de rețea, care are o conexiune ExpressRoute configurată la marginea Microsoft . Sunt stabilite două conexiuni - una primară și una secundară. De la Microsoft edge, Microsoft peering-ul este utilizat pentru a vă conecta la Microsoft servicii publice, iar Azure private peering este utilizat pentru a vă conecta de la Microsoft edge la serviciile Azure.
Conformitate
Direcționarea traficului către Microsoft Power Platform printr-o conexiune privată se evită direcționarea datelor sensibile pe internetul public. În scopuri de reglementare, unele organizații trebuie să arate că datele nu sunt transmise niciodată prin internetul public. În aceste situații, utilizarea conexiunilor standard prin intermediul internetului public la serviciile cloud ar putea să nu fie acceptabilă.
Cu toate acestea, acest lucru este rar. Majoritatea reglementărilor nu specifică faptul că internetul nu poate fi utilizat, ci doar că datele trebuie protejate în tranzit, de obicei prin criptare la nivelul standardului de criptare avansat pe 256 de biți, pe care îl utilizează criptarea TLS prin Microsoft Power Platform.
RGPD
Una dintre reglementările care ar putea face ExpressRoute alegerea potrivită pentru organizația dvs. este RGPD. Mai multe informații: Regulamentul general privind protecția datelor Rezumat.
Unul dintre motivele pentru care ați putea lua în considerare ExpressRoute pentru respectarea RGPD este să arătați clar că toate activitățile de rețea au loc sub o conexiune privată, ceea ce ar trebui să eficientizeze procesul de atestare a faptului că datele sunt protejate și nu sunt expuse internetului public. Cu toate acestea, acest lucru nu înseamnă că ExpressRoute este singura modalitate de a respecta RGPD. Puteți respecta în continuare RGPD utilizând internetul public, atâta timp cât ați stabilit măsuri corecte de securitate și protecție.
Previzibilitatea traficului de rețea
În majoritatea organizațiilor, conexiunea la internet este partajată de mulți utilizatori. Acest lucru poate duce la dispută pentru lățimea de bandă. Conexiunea în cadrul furnizorului de servicii de internet poate suferi, de asemenea, de certurile altor clienți.
ExpressRoute poate stabili o conexiune privată și directă la Microsoft centre de date. Furnizarea unei conexiuni direct la Microsoft centre de date minimizează șansele oricărei dispute cu alt trafic, fie de la aceeași organizație, fie de la orice altă organizație.
Problema principală ar putea fi doar în lățimea de bandă disponibilă, rutare internă prin furnizorul de conectivitate ExpressRoute sau traficul în conexiunea dintre client și furnizorul de conectivitate. Dacă da, problema poate fi rezolvată printr-o lățime de bandă mai mare și mai fiabilă, sau conexiuni mai bine optimizate, fără a fi nevoie de ExpressRoute.
Acestea ar fi de condiții prealabile pentru implementarea ExpressRoute, deci dacă problema poate fi rezolvată direct prin stabilirea unor conexiuni mai bune la internet, ExpressRoute ar putea să nu ofere mai multă valoare.