Πλεονεκτήματα χρήσης του ExpressRoute με το Microsoft Power Platform
Τα πλεονεκτήματα από τη χρήση του ExpressRoute για τον οργανισμό σας είναι:
Συμμόρφωση: Δεν θα δρομολογήσετε πληροφορίες πελατών μέσω του δημόσιου διαδικτύου.
Προβλεψιμότητα: Η ύπαρξη αποκλειστικής σύνδεσης αποφεύγει τη διένεξη με άλλη κίνηση στο διαδίκτυο.
Διάγραμμα επισκόπησης της ρύθμισης παραμέτρων δικτύου με δυνατότητα ExpressRoute με Microsoft δημόσιες υπηρεσίες και Azure. Στο δίκτυο πελατών υπάρχουν δύο γραφεία, ένα με έδρα το Τέξας και ένα στο Σιάτλ. Μια άμεση σύνδεση με Microsoft τις δημόσιες υπηρεσίες γίνεται χρησιμοποιώντας δημόσια κίνηση στο διαδίκτυο από το γραφείο του Τέξας. Για το γραφείο του Σιάτλ, η σύνδεση δικτύου έχει ρυθμιστεί ώστε να συνδέεται με την άκρη του συνεργάτη δικτύου, η οποία έχει μια σύνδεση ExpressRoute ρυθμισμένη στην Microsoft άκρη. Έχουν ρυθμιστεί δύο συνδέσεις - μία κύρια και μία δευτερεύουσα. Από την άκρη, Microsoft η Microsoft ομότιμη σύνδεση χρησιμοποιείται για τη σύνδεση Microsoft σε δημόσιες υπηρεσίες και η ιδιωτική ανταλλαγή κίνησης Azure χρησιμοποιείται για τη σύνδεση από την άκρη στις Microsoft υπηρεσίες Azure.
Συμμόρφωση
Η δρομολόγηση της κυκλοφορίας στο Microsoft Power Platform μέσω μιας ιδιωτικής σύνδεσης αποτρέπει τη δρομολόγηση ευαίσθητων δεδομένων μέσω του δημόσιου Internet. Για τους ρυθμιστικούς σκοπούς, ορισμένοι οργανισμοί πρέπει να δείχνουν ότι τα δεδομένα δεν περνούν ποτέ μέσω του δημόσιου internet. Σε αυτές τις περιπτώσεις, η χρήση τυπικών συνδέσεων μέσω internet σε υπηρεσίες cloud ενδέχεται να μην είναι αποδεκτή.
Ωστόσο, αυτό είναι σπάνιο. Οι περισσότεροι κανονισμοί δεν καθορίζουν ότι δεν μπορεί να χρησιμοποιηθεί το Internet, απλώς ότι τα δεδομένα πρέπει να προστατεύονται κατά τη μεταφορά - συνήθως μέσω κρυπτογράφησης στο επίπεδο των 256-bit Advanced Encryption Standard, το οποίο καλύπτει η κρυπτογράφηση TLS που χρησιμοποιείται από το Microsoft Power Platform.
GDPR
Ένας από τους κανονισμούς που ενδέχεται να κάνουν το ExpressRoute τη σωστή επιλογή για τον οργανισμό σας είναι ο ΓΚΠΔ. Περισσότερες πληροφορίες: Σύνοψη του Γενικού κανονισμού για την προστασία δεδομένων.
Ένας από τους λόγους για τους οποίους μπορεί να εξετάσετε το ExpressRoute για τη συμμόρφωση του ΓΚΠΔ είναι για να δείξετε με σαφήνεια ότι όλες οι δραστηριότητες του δικτύου λαμβάνουν χώρα υπό ιδιωτική σύνδεση, γεγονός που θα πρέπει να εξορθολογίζει τη διαδικασία ελέγχου της προστασίας των δεδομένων και της μη έκθεσής τους στο δημόσιο internet. Ωστόσο, αυτό δεν σημαίνει ότι το ExpressRoute είναι ο μόνος τρόπος για να επιτευχθεί συμμόρφωση με το ΓΚΠΔ. Μπορείτε ακόμα να είστε συμβατοί με τη χρήση του δημόσιου internet, εφόσον έχετε καθιερώσει σωστά μέτρα ασφαλείας και προστασίας.
Προβλεψιμότητα κυκλοφορίας δικτύου
Στους περισσότερους οργανισμούς, η σύνδεση στο Internet χρησιμοποιείται από κοινού από πολλούς χρήστες. Αυτό μπορεί να οδηγήσει σε διεκδίκηση εύρους ζώνης. Η σύνδεση στο σύστημα παροχής υπηρεσιών Internet μπορεί επίσης να διεκδικείται από άλλους πελάτες.
Το ExpressRoute μπορεί να δημιουργήσει μια ιδιωτική και άμεση σύνδεση με Microsoft κέντρα δεδομένων. Η παροχή σύνδεσης απευθείας μέσω Microsoft κέντρων δεδομένων ελαχιστοποιεί τις πιθανότητες οποιασδήποτε διαμάχης με άλλη κίνηση, είτε από τον ίδιο οργανισμό είτε από οποιονδήποτε άλλο οργανισμό.
Το κύριο πρόβλημα μπορεί να αφορά μόνο το διαθέσιμο εύρος ζώνης, την εσωτερική δρομολόγηση μέσω του παρόχου συνδεσιμότητας ExpressRoute ή την κυκλοφορία στη σύνδεση μεταξύ του πελάτη και του παροχέα συνδεσιμότητας. Σε αυτήν την περίπτωση, το πρόβλημα μπορεί να επιλυθεί μέσω υψηλότερου εύρους ζώνης και πιο αξιόπιστων - ή καλύτερα βελτιστοποιημένων - συνδέσεων, χωρίς την ανάγκη για ExpressRoute.
Στην ουσία, θα πρέπει να υπάρχουν προϋποθέσεις για την υλοποίηση του ExpressRoute ούτως ή άλλως, συνεπώς εάν το πρόβλημα μπορεί να επιλυθεί απευθείας μέσω της δημιουργίας καλύτερων συνδέσεων στο Internet, το ExpressRoute ενδεχομένως να μην προσφέρει μεγαλύτερη αξία.