Office
Prihlásenie

Plánovanie siete s ExpressRoute pre Office 365

Poznámka:  Radi by sme vám čo najrýchlejšie poskytovali najaktuálnejší obsah Pomocníka vo vašom vlastnom jazyku. Táto stránka bola preložená automaticky a môže obsahovať gramatické chyby alebo nepresnosti. Naším cieľom je, aby bol tento obsah pre vás užitočný. Dali by ste nám v dolnej časti tejto stránky vedieť, či boli pre vás tieto informácie užitočné? Tu nájdete anglický článok pre jednoduchú referenciu.

ExpressRoute pre Office 365 poskytuje layer 3 prepojenie medzi siete a údajových centrách spoločnosti Microsoft. Obvody použiť orámovanie Gateway Protocol (BGP) smerovanie reklamy na klientske servery služieb Office 365. Z hľadiska zariadeniach s lokálnym, keď je to potrebné, vyberte správne TCP/IP cestu do služieb Office 365, Azure ExpressRoute sa považuje za alternatívu k internetu.

Azure ExpressRoute pridá priame materiály pre špecifickú množinu podporovaných funkcií a služieb, ktoré ponúka Office 365 servery v rámci údajových centrách spoločnosti Microsoft. Azure ExpressRoute nenahrádza internetové pripojenie údajových centrách spoločnosti Microsoft alebo základné internetové služby, ako je napríklad rozlíšenie názvu domény. Azure ExpressRoute a vaša Internet obvody by mali byť zabezpečené a redundantné.

Nasledujúca tabuľka zobrazuje niekoľko rozdiely medzi internet a Azure ExpressRoute pripojenia v kontexte Office 365.

Rozdiely v plánovaní siete

Internetové pripojenie

ExpressRoute sieťové pripojenie

Prístup k vyžaduje internetové služby, vrátane;

  • Názvu DNS

  • Kontrolu zrušených certifikátov

  • Siete na doručovanie obsahu (CDN)

Áno

Požiadavky na Microsoft vlastné DNS a/alebo CDN infraštruktúry môže používať ExpressRoute siete.

Prístup k službám Office 365, vrátane;

  • Exchange Online

  • SharePoint Online

  • Skype for Business Online

  • Office Online

  • Office 365 Portál a overovanie

Áno, všetky aplikácie a funkcie

Áno, konkrétnych aplikácií a funkcií

Lokálne zabezpečenie obvod.

Áno

Áno

Plánovanie vysokej dostupnosti.

Zlyhanie alternatívny internetového pripojenia

Zlyhanie alternatívny ExpressRoute pripojenia

Priame prepojenie s profilom predvídateľné siete.

Nie

Áno

Pripojenia IPv6.

Áno

Áno

Rozširovať tituly nižšie pre ďalšie pokyny na plánovanie siete. Nahrali sme aj 10 kurzov Azure ExpressRoute pre Office 365 školenia rad, ktorý ponory hlbšiu.

Existujúci zákazníci Azure ExpressRoute

Ak používate existujúce Azure ExpressRoute obvodu a chcete pridať Office 365 pripojenie cez celú zostavu, by ste mali pozrieť na počet obvody, výstupný umiestnenia a veľkosti obvody zabezpečiť budete potrebám vašej Office 365 používanie. Väčšina zákazníkov vyžadujú ďalšie pásma a mnohé ďalšie obvody.

Ak chcete povoliť prístup k Office 365 cez vaše existujúce Azure ExpressRoute obvody, sú prístupné konfiguráciu trasu filtre na zabezpečenie služieb Office 365.

Azure ExpressRoute predplatné je zákazník zamerané, význam predplatné sú spojené zákazníkom. Ako zákazník môže mať viacero Azure ExpressRoute obvody a prístup veľa Microsoft cloud zdrojov za tie obvody. Napríklad, môžete získať prístup k Azure hostiteľom virtuálny počítač, Office 365 test nájomníka a výrobné nájomcu Office 365 cez pár nadbytočné Azure ExpressRoute obvody.

Táto tabuľka popisuje dva typy peering vzťahy, ktoré môžete vykonávať nad vaša obvody.

Peering vzťahu

Azure súkromné

Microsoft

Služby

IaaS: Virtuálnych počítačov Azure

PaaS: Azure verejných služieb

SaaS: Office 365

SaaS: Dynamics 365

Connection initiation

Zákazníkov do spoločnosti Microsoft

Zákazníkov spoločnosti Microsoft

Zákazníkov do spoločnosti Microsoft

Zákazníkov spoločnosti Microsoft

Podpora QoS

Žiadne QoS

QoS1

1 QoS podporuje Skype for Business len v súčasnosti.

Plánovanie pre Azure ExpressRoute šírky pásma

Každý zákazník Office 365 má jedinečný šírky pásma potrieb v závislosti od počtu ľudí na každom mieste, ako aktívne sú s každej Office 365 žiadosti a ďalších faktorov, ako je napríklad použitie s lokálnym alebo hybridné nasadenie vybavenie a zabezpečenie siete konfigurácie.

Z príliš málo šírky pásma bude mať za následok preťaženie prenosov údajov a nepredvídateľné oneskorenia. Z príliš veľa šírku pásma bude mať za následok zbytočné náklady. Na existujúcu sieť, šírky pásma je často uvedeným pokiaľ ide o množstvo priestoru je k dispozícii na okruhu vo forme percentuálnej hodnoty. S 10% priestoru bude mať za následok v preťaženia a s 80% priestor vo všeobecnosti znamená zbytočné náklady. Typické svetlá výška cieľovej vyhradenia sú 20 až 50%.

Ak chcete nájsť správnu úroveň šírky pásma, najlepšie mechanizmus je testovať existujúcich spotrebu siete. Toto je jediný spôsob, ako získať pravda opatrenie používanie a je potrebné ako každý konfiguráciu siete a aplikácie sú na niekoľko spôsobov, ako sú jedinečné. Prípadoch meraní, ktoré budete chcieť venovať pozornosť celkovej šírky pásma spotreby, oneskorenie a TCP preťaženia porozumieť siete potrebuje.

Raz máte odhadované podľa pôvodného plánu, zahŕňajúce všetkých sieťových aplikácií, pilotné Office 365 s malou skupinou, ktorá sa skladá z rôznych profilmi používateľov vo vašej organizácii určiť skutočné používanie a používate dve merania na odhad šírky pásma budete požadovať pre každú adresu pracoviska. Ak nie sú žiadne oneskorenie alebo TCP preťaženia problémy počas testovania zistili, musíte presunúť výstupný bližšie ľuďom pomocou služieb Office 365 alebo odstránenie intenzívne sieťové skenovanie napríklad SSL dešifrovanie kontroly.

Všetky naše odporúčania, aký typ siete spracovania sa odporúča sa vzťahuje na obvody ExpressRoute a Internet. To isté platí aj pre ostatné programy balíka pokyny na našich ladenie výkonu lokality.

Použitie zabezpečenia ovládacích prvkov na Azure ExpressRoute pre Office 365 scenáre

Zabezpečenie pripojenia Azure ExpressRoute začína tie isté princípy ako zabezpečenie pripojenia na Internet. Nasadenie siete a ohraničenie ovládacích prvkov v ceste ExpressRoute pripojení ich lokálnej siete k Office 365 a iných Microsoft oblaky vyberte mnohým zákazníkom. Tieto ovládacie prvky môžu zahŕňať brány firewall, servery proxy aplikácie, ochrany pred únikom údajov, prieniku zisťovanie, systémy prevencie prieniku a podobne. V mnohých prípadoch zákazníci použiť prenosy spustené z lokálneho prejdete do spoločnosti Microsoft, verzus prenosy začať od spoločnosti Microsoft, bude zákazník lokálnej siete, verzus prenosy spustené z lokálneho bude všeobecný rôzne úrovne ovládacích prvkov Cieľ Internet.

Tu je niekoľko príkladov integrácia zabezpečenia s ExpressRoute pripojenie k modelu sa rozhodnete nasadenie.

ExpressRoute integrácie možnosť

Model obvod zabezpečenia siete

Umiestnené v cloude exchange

Nainštalujte nové alebo využívať existujúce zabezpečenie/obvod infraštruktúry do spoločného umiestnenia zariadenia, kde ExpressRoute spojenia.

Vplyv spoločného umiestnenia zariadenia výlučne na účely smerovanie prepojenie a naspäť vzdialenosti pripojenia z umiestnenia zariadenia do lokálneho zabezpečenia/obvod infraštruktúry.

Ethernet nemennými bodmi

Ukončiť ExpressRoute nemennými bodmi pripojenia do existujúceho lokálneho zabezpečenia/obvod infraštruktúry umiestnenia.

Inštalácia novej zabezpečenia/obvod infraštruktúry konkrétne ExpressRoute cestu a ukončenie nemennými bodmi pripojenia k dispozícii.

Akýkoľvek na akýkoľvek IPVPN

Využiť existujúceho lokálneho zabezpečenia/obvod infraštruktúry na všetky lokality, ktoré výstup do IPVPN použité na ExpressRoute pre Office 365 pripojenia.

Vlásenky IPVPN používa ExpressRoute pre Office 365 na konkrétne lokálne umiestnení určenú bude slúžiť ako zabezpečenie/obvod.

Niektorých poskytovateľov služieb tiež ponúkajú funkcie spravované zabezpečenia/obvod ako súčasť ich riešení integrácia s Azure ExpressRoute.

Pri zvažovaní umiestnenie Topológia siete/obvod možnosti zabezpečenia používa pre ExpressRoute pre Office 365 pripojenia, nižšie sú uvedené ďalšie pokyny

  • Ovládacie prvky zabezpečenia siete/hĺbku a typ môže mať vplyv na výkon a škálovateľnosť Office 365 používateľské prostredie.

  • Výstupný (na-lokálne -> Microsoft) a prichádzajúcej pošty (Microsoft -> lokálne) [Ak je povolené] tokov môžu mať rôzne požiadavky. Toto sú pravdepodobne iný ako výstup na všeobecné Internet cieľov.

  • Office 365 požiadavky na porty a protokoly a potrebné podsietí IP sú rovnaké, či prenosy nasmerovaní ExpressRoute pre Office 365 alebo prostredníctvom internetu.

  • Topologické umiestnenie zákazníkov siete/zabezpečenia ovládacích prvkov určuje konečný konci siete medzi používateľom a Office 365 služby a môže mať významný vplyv na latenciu siete a preťaženia.

  • Zákazníci sa odporúča návrh ich zabezpečenia/obvod topológie na použitie s ExpressRoute pre Office 365 v súlade s najvhodnejšie postupy pri zálohovaním, vysoká dostupnosť a obnova.

Tu je príklad Woodgrove banky, ktorá porovnáva rôzne možnosti pripojenia Azure ExpressRoute s modelmi zabezpečenia obvod uvedené vyššie.

Príklad 1: Zabezpečenie Azure ExpressRoute

Woodgrove banka uvažuje o vykonávaní Azure ExpressRoute a po plánovanie optimálne architektúre pre smerovanie s ExpressRoute pre Office 365 a po použití vyššie uvedených pokynov pochopiť požiadavky na šírku pásma ste ich určovaní najlepší spôsob na zabezpečenie ich obvod.

Pre Woodgrove nadnárodných organizácie s umiestnení na viacerých kontinentoch zabezpečenia musia zobrazovať na všetkých ukazujúca. Optimálne pripojenie možnosť pre Woodgrove je viacerými bodu pripojenia s viacerými peering miestach po celom svete pre potreby svojich zamestnancov na každý kontinent. Každý kontinent obsahuje nadbytočné Azure ExpressRoute obvody v rámci kontinentu a zabezpečenia musí vyskytovať všetkých z nich.

Existujúcej infraštruktúry spoločnosti Woodgrove je spoľahlivý a môžete postupovať dodatočnú prácu, výsledkom je schopný využiť infraštruktúry za cenný papier obvod ich Azure ExpressRoute a internet Woodgrove banky. Ak to nebolo veľké a malé písmená, Woodgrove zvoliť kúpiť ďalšie vybavenie doplniť svoje existujúce zariadenia alebo postupovať iný typ pripojenia.

Vysoká dostupnosť a prepnutia s Azure ExpressRoute

Odporúčame poskytovania aspoň dve aktívne obvody z každej výstupný s ExpressRoute poskytovateľa ExpressRoute. Toto je miesto najčastejšie sme zistili zlyhania pre zákazníkov a môžete ľahko vyhnúť pomocou poskytovania dvojica aktívny a aktívne ExpressRoute obvody. Odporúčame aspoň dvoch aktívny/aktívny Internet obvodov pretože mnohými služieb Office 365 sú k dispozícii len cez Internet.

Vnútri výstupný bod siete sú iné zariadenia a obvody, ktoré kritické úlohu v ako ľudia vnímať dostupnosť. ExpressRoute alebo Office 365 SLA nie sú zahrnuté tieto časti vaše pripojenie scenáre, ale hrať kritické úlohy konci služba dostupnosti len ľudia vo vašej organizácii.

Zohľadnite ľudí, ktorí používajú a prevádzkových služieb Office 365, ak zlyhanie komponentom jeden by mať vplyv na používateľov skúsenosti s používaním služby, hľadať spôsoby, ako obmedziť celkové percento ľudí. Ak záložných režim je prevádzkovej zložitejší, zvážte ľudí skúsenosti dlho obnovenie a vyhľadajte prevádzkovej jednoduchý a automatický záložných režimy.

Mimo siete, Office 365 a ExpressRoute poskytovateľa ExpressRoute všetky majú rôzne úrovne dostupnosti.

Dostupnosť služby

  • Office 365 služby sa vzťahujú definovanej o úrovni služieb, ktoré zahŕňajú dostupnosti a dostupnosť metriky pre jednotlivé služby. Jedna z dôvodu Office 365 môžete udržiavať takéto vysoké dostupnosť úrovne služieb je možnosť pre jednotlivých komponentov pre hladké zlyhania medzi mnohých Microsoft údajových centrách, pomocou globálnej siete Microsoft. V tomto záložných rozšíri z údajového centra a siete do viacerých internetové výstupné body a umožňuje záložných hladká z pohľadu ľudí, ktorí používajú službu.

  • ExpressRoute poskytuje 99.9%-ným dostupnosť SLA na jednotlivé obvody určené medzi Microsoft Edge siete a ExpressRoute poskytovateľa alebo partnerov infraštruktúry. Úroveň týchto služieb sa použijú na úrovni ExpressRoute obvod sa skladá z spája dve nezávislé medzi redundantných zariadení Microsoft a sieťových zariadení poskytovateľa v každej peering umiestnení.

Poskytovateľ dostupnosť

  • Úrovne zabezpečenie služieb spoločnosti Microsoft sa zastaví na ExpressRoute poskytovateľa alebo prostredníctvom partnera. Je to aj v prvom rade môžete vybrať možnosti, ktoré bude mať vplyv na dostupnosť úroveň. By ste mali úzko zhodnotiť architektúru, dostupnosť a odolnosť proti zlyhaniu vlastnosti poskytovateľa ExpressRoute ponúka medzi obvod vašej siete a poskytovateľov pripojenia na každom mieste peering Microsoft. Venujte pozornosť logické a fyzické aspekty záložnej, peering vybavenie, dopravcu, ak WAN okruhov a žiadnu ďalšiu hodnotu pridajte služieb, napríklad služieb NAT alebo spravované brány firewall.

Navrhovanie plánu dostupnosti

Dôrazne odporúčame, aby ste plánovanie a návrh vysokú dostupnosť a odolnosť do vášho koniec koniec scenáre pre Office 365. Návrh by mal obsahovať;

  • žiadne jednotlivých bodov zlyhania, Internet a ExpressRoute obvody.

  • Počet osôb, ktoré sú ovplyvnené a trvanie danej vplyv na najviac očakávaných spôsobov zlyhania minimalizuje.

  • Optimalizácia pre jednoduchý, opakované a automatické obnovenie procesu z najviac očakávaných spôsobov zlyhania.

  • podporuje úplnú požiadavky sieťové prenosy a funkcie prostredníctvom redundantných cesty bez podstatných rozkladu.

Vaše pripojenie scenáre by mali obsahovať Topológia siete, ktorá je optimalizovaná pre viaceré nezávislé a aktívne sieťové cesty k Office 365. To prinesie lepšie do konca dostupnosť ako topológie, ktorá je optimalizovaná iba pre záložnej na úrovni jednotlivých zariadení alebo zariadenia.

Tip: Ak používatelia sú rozložené viacerých kontinentov alebo geografických oblastí a každý z týchto umiestnení pripája prostredníctvom redundantných WAN okruhov jednej lokálnej miesto, kde sa nachádza jedného ExpressRoute obvodu, používatelia budú mať menej do konca služba dostupnosti, ako dizajn topológie siete, ktorý zahŕňa nezávislé ExpressRoute obvody pripájaných rôzne oblasti na najbližšie peeringu umiestnenie.

Odporúčame poskytovania aspoň dvoch ExpressRoute obvodov s každý obvod pripojením k prostredníctvom inde geografické peering. By zriadenie tento pár aktívne aktívne obvody pre každú oblasť, kde ľudí bude používať pripojenie ExpressRoute pre Office 365 služby. Umožňuje zostať pripojení počas katastrofy, ktoré ovplyvňujú hlavné miesto, napríklad údajovému centru alebo peering jednotlivé oblasti. Konfigurácia ich do ako aktívna/aktívny umožňuje prenosy koncového používateľa na distribúciu cez viaceré sieťové cesty. Tým sa znižuje rozsah ľuďom postihnutým výpadkov vybavenie zariadením alebo sieťou.

Neodporúčame jedného ExpressRoute obvodu pomocou internetu ako zálohu.

Príklad 2: Záložných a vysoká dostupnosť

Woodgrove banky viaceré geografické návrh prešla revízia smerovanie, šírky pásma, zabezpečenie a teraz musí prejsť Vysoká dostupnosť revízia. Woodgrove myslí o vysokej dostupnosti sa vzťahuje na tri kategórie; odolnosť, spoľahlivosť a záložnej.

Odolnosť umožňuje Woodgrove obnoviť zlyhaní rýchlo. Spoľahlivosť umožňuje Woodgrove ponúka konzistentné výsledok v rámci systému. Záložnej Woodgrove umožňuje prechod medzi jeden alebo viaceré inštancie zrkadlové infraštruktúry.

V rámci každej okraj konfigurácie Woodgrove obsahuje nadbytočné brány firewall, servery proxy a identifikácie. V Severnej Amerike Woodgrove má jeden okraj konfigurácie vo svojich Dallasu centrách a iného okraj konfiguráciu ich Virginia údajového centra. Nadbytočné zariadenia na každom mieste ponúka odolnosť proti zlyhaniu na dané miesto.

Konfigurácia siete Woodgrove Bank je ukazovateľov výkonu služby PerformancePoint založené na niekoľko kľúčových zásadách:

  • V rámci jednotlivé geografické oblasti, existuje viacero Azure ExpressRoute obvody.

  • Každý okruh v rámci regiónu podporuje všetky sieťové prenosy v danej oblasti.

  • Smerovanie jednoznačne preferujú jeden alebo iné cesty v závislosti od dostupnosti, umiestnenie, a tak ďalej.

  • Zlyhanie medzi Azure ExpressRoute obvody prebieha automaticky bez ďalšia konfigurácia alebo akcia požadovaná Woodgrove.

  • Zlyhanie medzi Internet obvody prebieha automaticky bez ďalšia konfigurácia alebo akcia požadovaná Woodgrove.

V tejto konfigurácie s záložnej úrovni fyzické a virtuálne Woodgrove banka je ponúknuť miestne odolnosť, miestne odolnosť a globálne odolnosť spoľahlivo. Woodgrove zvolený tejto konfigurácie po vyhodnotení jedného Azure ExpressRoute obvodu za oblasť, ako aj možnosť tým, že cez internet.

Ak Woodgrove sa nemohla mať viacero Azure ExpressRoute obvody na oblasť, smerovania prenosov pochádzajúce v Severnej Amerike na Azure ExpressRoute okruh v ázijské tichomorské pridajte neprijateľná úroveň oneskorenie a požadovaná Konfigurácia DNS dopravca pridá zložitosť.

Využitie internetu ako zálohovanie konfigurácie neodporúča. Takto sa preruší spoľahlivosť zásady Woodgrove je výsledkom nekonzistentný zážitok pomocou pripojenia. Okrem toho manuálnej konfigurácie bude musieť záložných rozlišovanie BGP reklamy, ktoré boli nakonfigurované, NAT konfigurácie, konfigurácia DNS a konfiguráciou servera proxy. Toto pridá zložitosť záložných zvyšuje čas obnoviť a znížia ich schopnosť diagnostika a riešenie problémov s kroky.

Máte ďalšie otázky o tom, ako naplánovať a implementovať riadenie prevádzky alebo Azure ExpressRoute? Prečítajte si naše siete a výkonu sprievodný materiál alebo Azure ExpressRoute najčastejšie otázky o.

Azure ExpressRoute poskytovateľov

Výber umiestnenia vaša obvody na základe vášho šírky pásma, oneskorenia, zabezpečenie a plánovanie vysokej dostupnosti. Keď si osvojíte optimálneho umiestnenia by ste chceli umiestniť okruhov a Pozrite si aktuálny zoznam poskytovateľov podľa oblasti.

Práca na poskytovateľa alebo poskytovateľov Vyberte najlepšie možnosti pripojenia, nemennými bodmi, viacdotykových alebo hosťovanej. Pamätajte si, že ste môžete kombinovať a možnosti pripojenia tak dlho šírky pásma a iné redundantné súčasti podporujú smerovanie a vysoká dostupnosť návrh.

Tu je krátke prepojenie môžete použiť vrátiť: https://aka.ms/planningexpressroute365

Súvisiace témy

Sieťové pripojenie k službám Office 365
Azure ExpressRoute pre Office 365
Správa ExpressRoute pre Office 365 pripojenie
smerovanie s ExpressRoute pre Office 365
vykonávanie ExpressRoute pre Office 365
pomocou BGP komunít v ExpressRoute pre Office 365 scenáre (preview)
kvalitu médií a výkon siete pripojenie v Skype for Business Online
Optimalizácia siete pre Skype for Business Online
ExpressRoute a QoS v Skype for Business Online
hovorov toku pomocou ExpressRoute
služieb Office 365 optimalizácia výkonu pomocou referenčných hodnôt a História výkonnosti
plán služieb Office 365 riešenie problémov s výkonom
Office 365 adresy a rozsahy IP adries
sieť služieb Office 365 a optimalizácia výkonu
Riešenie problémov s pripojením v službách Office 365

Rozšírte svoje zručnosti práce s balíkom Office
Preskúmať školenie
Buďte medzi prvými, ktorí získajú nové funkcie
Pridajte sa k insiderom pre Office

Boli tieto informácie užitočné?

Ďakujeme za vaše pripomienky!

Ďakujeme vám za pripomienky. Pravdepodobne vám pomôže, ak vás spojíme s pracovníkom podpory pre Office.

×