Voordelen van het gebruik van ExpressRoute met Microsoft Power Platform
De voordelen van het gebruik van ExpressRoute voor uw organisatie zijn:
Compliance: U mag geen klantgegevens via het openbare internet versturen.
Voorspelbaarheid: Een speciale verbinding voorkomt conflicten met ander internetverkeer.
Overzichtsdiagram van de ExpressRoute-netwerkconfiguratie met openbare services en Azure. Microsoft In het netwerk van de klant bevinden zich twee kantoren, een in Texas en een in Seattle. Een directe verbinding met openbare diensten wordt gemaakt via het openbare internetverkeer van het kantoor in Texas. Microsoft Voor het kantoor in Seattle is de netwerkverbinding ingesteld op Verbinden naar de edge van de netwerkpartner, die een ExpressRoute-verbinding heeft ingesteld naar de Microsoft edge. Er worden twee verbindingen tot stand gebracht: een primaire en een secundaire. Vanaf de Microsoft edge wordt Microsoft peering gebruikt om te Verbinden naar Microsoft openbare services, en Azure private peering wordt gebruikt om te Verbinden van de Microsoft edge naar Azure-services.
Naleving
Door het verkeer om te leiden naar Microsoft Power Platform via een privéverbinding wordt vermeden dat gevoelige gegevens via het openbare internet worden gerouteerd. Voor regelgevende doeleinden moeten sommige organisaties aantonen dat gegevens nooit via het openbare internet worden doorgegeven. In deze situaties is het gebruik van standaardverbindingen via het openbare internet naar cloudservices mogelijk niet acceptabel.
Dit is echter zelden het geval. Bij de meeste regelgeving wordt niet gespecificeerd dat internet niet kan worden gebruikt, maar alleen dat gegevens tijdens het transport moeten worden beschermd, meestal door codering op het niveau van 256-bits Advanced Encryption Standard die aan de TLS-codering die wordt gebruikt door Microsoft Power Platform voldoet.
AVG
Een van de regelgeving die ExpressRoute de juiste keuze voor uw organisatie kan maken, is de AVG. Meer informatie: Samenvatting Algemene Verordening Gegevensbescherming.
Een van de redenen waarom u ExpressRoute voor AVG-compliance zou kunnen overwegen, is dat u duidelijk kunt aantonen dat alle netwerkactiviteiten plaatsvinden onder een privéverbinding, wat de bevestiging dat gegevens worden beschermd en niet worden blootgesteld aan het openbare internet zou moeten stroomlijnen. Dit betekent echter niet dat ExpressRoute de enige manier is om te voldoen aan de AVG. U kunt nog steeds compliant zijn door het openbare internet te gebruiken, zolang u de juiste beveiligings- en beschermingsmaatregelen neemt.
Voorspelbaarheid van netwerkverkeer
In de meeste organisaties wordt de internetverbinding door veel gebruikers gedeeld. Dit kan leiden tot strijd om bandbreedte. Ook kan de verbinding binnen de internetprovider last hebben van concurrentie van andere klanten.
ExpressRoute kan een privé- en directe verbinding met datacenters tot stand brengen. Microsoft Door een directe verbinding met datacenters aan te leggen, wordt de kans op conflicten met ander verkeer, zowel van dezelfde organisatie als van een andere organisatie, geminimaliseerd. Microsoft
Het belangrijkste probleem ligt mogelijk binnen de beschikbare bandbreedte, interne routering via de ExpressRoute-connectiviteitsprovider of verkeer in de verbinding tussen de klant en de connectiviteitsprovider. Als dat het geval is, kan het probleem worden opgelost door een hogere bandbreedte en betrouwbaardere of beter geoptimaliseerde verbindingen, zonder dat ExpressRoute nodig is.
Dit zouden in feite toch vereisten zijn voor het implementeren van ExpressRoute, dus als het probleem rechtstreeks kan worden opgelost door betere internetverbindingen tot stand te brengen, biedt ExpressRoute mogelijk niet meer waarde.