ExpressRouten Microsoft Power Platformissa käytön edut
ExpressRouten käytön etuja organisaatiolle:
Vaatimustenmukaisuus: Et reititä asiakastietoja julkisen internetin kautta.
Ennustettavuus: Dedikoidun yhteyden avulla vältetään ristiriidat muun Internet-liikenteen kanssa.
Yleiskuvakaavio ExpressRoutea käyttävästä verkkomäärityksestä julkisten palveluiden ja Azuren kanssa Microsoft . Asiakkaan verkossa on kaksi toimistoa, joista toinen on Texasissa ja toinen Seattlessa. Suora yhteys Microsoft julkisiin palveluihin tehdään käyttämällä julkista Internet-liikennettä Texasin toimistosta. Seattlen toimistossa verkkoyhteys on määritetty muodostamaan yhteys verkkokumppanin reunaan, jonka reunaan Microsoft on määritetty ExpressRoute-yhteys. Määritettyjä yhteyksiä on kaksi: ensisijainen ja toissijainen. Reunasta Microsoft Microsoft peeringiä käytetään yhteyden muodostamiseen Microsoft julkisiin palveluihin ja Azuren Microsoft yksityistä peeringiä käytetään yhteyden muodostamiseen reunasta Azure-palveluihin.
Yhteensopivuus
Liikenteen reitittäminen Microsoft Power Platformiin yksityisen yhteyden kautta auttaa välttämään arkaluonteisten tietojen reitittämisen julkisen internetin kautta. Säädökset edellyttävät, että joidenkin organisaatioiden on osoitettava, että tietoja ei koskaan siirretä julkisen internetin kautta. Näissä tilanteissa vakioyhteydet julkisen internetin kautta pilvipalveluihin eivät ehkä ole hyväksyttäviä.
Tämä on kuitenkin harvinaista. Useimmat säädökset eivät määritä, ettei internetiä voi käyttää, vaan että tietojen on oltava suojattuna siirron aikana. Yleensä tämä tehdään käyttämällä 256-bittistä AES-salausta, jonka vaatimukset Microsoft Power Platformin käyttämä TLS-salaus täyttää.
Yleinen tietosuoja-asetus
GDPR on yksi niistä säädöksistä, joiden vuoksi ExpressRoute saattaa olla organisaation kannalta oikea vaihtoehto. Lisätietoja: Yleisen tietosuoja-asetuksen yhteenveto.
Yksi syistä, miksi ExpressRoutea ehkä kannattaa harkita GDPR-vaatimustenmukaisuutta varten, on se, että sen avulla voidaan osoittaa selkeästi kaikkien verkkotoimintojen tapahtuvan yksityisessä yhteydessä. Tämän pitäisi helpottaa sen todistamista, että tiedot on suojattu ja etteivät ne altistu julkisessa internetissä. Tämä ei kuitenkaan tarkoita, että ExpressRoute on ainoa tapa toteuttaa GDPR-vaatimustenmukaisuus. Vaatimustenmukaisuus voi toteutua myös julkista internetiä käytettäessä, kunhan oikeat tietosuoja- ja tietoturvamenettelyt on otettu käyttöön.
Verkkoliikenteen ennakoitavuus
Useimmissa organisaatioissa monet käyttäjät jakavat internet-yhteyden. Tämä voi aiheuttaa kilpailua kaistanleveydestä. Lisäksi internet-palveluntarjoajan yhteydessä voi esiintyä kilpailua myös muiden asiakkaiden kanssa:
ExpressRoute voi muodostaa yksityisen ja suoran yhteyden palvelinkeskuksiin Microsoft . Yhteyden tarjoaminen suoraan palvelinkeskuksiin Microsoft minimoi mahdollisuudet kiistelyyn muun liikenteen kanssa, joko samasta organisaatiosta tai mistä tahansa muusta organisaatiosta.
Pääasiallisin ongelma voi johtua vain käytettävissä olevasta kaistanleveydestä, sisäisestä reitityksestä ExpressRouten yhteyspalvelujen tarjoajan kautta tai asiakkaan ja yhteyspalvelujen tarjoajan välisestä yhteydestä. Siinä tapauksessa ongelma voidaan ratkaista suurentamalla kaistanleveyttä ja käyttämällä entistä luotettavampia tai paremmin optimoituja yhteyksiä ilman ExpressRouten käyttöä.
Tämä on itse asiassa joka tapauksessa edellytys ExpressRouten käyttöönotolle, joten ongelma voidaan ratkaista suoraan ilman parempien internet-yhteyksien muodostamista, ExpressRoute ei välttämättä tuo lisäarvoa.