Voordelen van het gebruik van ExpressRoute met Microsoft Power Platform
De voordelen van het gebruik van ExpressRoute voor uw organisatie zijn:
Compliance: U stuurt klantinformatie niet via het openbare internet.
Voorspelbaarheid: Het hebben van een speciale verbinding vermijdt conflicten met ander internetverkeer
Overzichtsdiagram van de ExpressRoute-netwerkconfiguratie met openbare Microsoft-services en Azure. In het netwerk van de klant bevinden zich twee kantoren, een in Texas en een in Seattle. Een directe verbinding met de openbare diensten van Microsoft wordt gemaakt door gebruik te maken van openbaar internetverkeer vanuit het kantoor in Texas. Voor het kantoor in Seattle is de netwerkverbinding ingesteld om verbinding te maken met de rand van de netwerkpartner, waarvoor een ExpressRoute-verbinding is ingesteld naar de Microsoft-rand. Er worden twee verbindingen tot stand gebracht: een primaire en een secundaire. Vanaf de Microsoft-rand wordt Microsoft-peering gebruikt om verbinding te maken met openbare Microsoft-services, en Azure-privé-peering wordt gebruikt om vanaf de Microsoft-rand verbinding te maken met Azure-services.
Naleving
Door het verkeer om te leiden naar Microsoft Power Platform via een privéverbinding wordt vermeden dat gevoelige gegevens via het openbare internet worden gerouteerd. Voor regelgevende doeleinden moeten sommige organisaties aantonen dat gegevens nooit via het openbare internet worden doorgegeven. In deze situaties is het gebruik van standaardverbindingen via het openbare internet naar cloudservices mogelijk niet acceptabel.
Dit is echter zelden het geval. Bij de meeste regelgeving wordt niet gespecificeerd dat internet niet kan worden gebruikt, maar alleen dat gegevens tijdens het transport moeten worden beschermd—meestal door codering op het niveau van 256-bits Advanced Encryption Standard die aan de TLS-codering die wordt gebruikt door Microsoft Power Platform voldoet.
AVG
Een van de regels die ExpressRoute mogelijk tot de juiste keuze voor uw organisatie maken, is de Algemene Verordening Gegevensbescherming (AVG). De AVG is complexe regelgeving die mogelijk aanzienlijke wijzigingen vereist in de manier waarop u gegevens verzamelt, gebruikt en beheert. Microsoft heeft een lange geschiedenis in het helpen van onze klanten om te voldoen aan complexe regelgeving, en als het gaat om de voorbereiding op de AVG, zijn wij uw partner op deze reis.
Een van de redenen waarom u ExpressRoute voor AVG-compliance zou kunnen overwegen, is dat u duidelijk kunt aantonen dat alle netwerkactiviteiten plaatsvinden onder een privéverbinding, wat de bevestiging dat gegevens worden beschermd en niet worden blootgesteld aan het openbare internet zou moeten stroomlijnen. Dit betekent echter niet dat ExpressRoute de enige manier is om te voldoen aan de AVG. U kunt nog steeds compliant zijn door het openbare internet te gebruiken, zolang u de juiste beveiligings- en beschermingsmaatregelen neemt. Meer informatie: Overzicht GDPR.
Voorspelbaarheid van netwerkverkeer
In de meeste organisaties wordt de internetverbinding door veel gebruikers gedeeld. Dit kan leiden tot strijd om bandbreedte. Ook kan de verbinding binnen de internetprovider last hebben van concurrentie van andere klanten.
ExpressRoute kan een persoonlijke en directe verbinding met Microsoft-datacenters tot stand brengen. Door een rechtstreekse verbinding met Microsoft-datacenters aan te bieden, wordt de kans op concurrentie van ander verkeer, van dezelfde organisatie of van een andere organisatie, geminimaliseerd.
Het belangrijkste probleem ligt mogelijk binnen de beschikbare bandbreedte, interne routering via de ExpressRoute-connectiviteitsprovider of verkeer in de verbinding tussen de klant en de connectiviteitsprovider. Als dat het geval is, kan het probleem worden opgelost door een hogere bandbreedte en betrouwbaardere—of beter geoptimaliseerde—verbindingen, zonder dat ExpressRoute nodig is.
Dit zouden in feite toch vereisten zijn voor het implementeren van ExpressRoute, dus als het probleem rechtstreeks kan worden opgelost door betere internetverbindingen tot stand te brengen, biedt ExpressRoute mogelijk niet meer waarde.