Azure ExpressRoute for Office 365

文章
05/27/2022

本文適用於 Microsoft 365 企業版和 Office 365 企業版。

瞭解 Azure ExpressRoute 如何與Office 365搭配使用，以及如何規劃部署 Azure ExpressRoute 以與 Office 365 搭配使用時所需的網路實作專案。在 Azure 中執行的基礎結構和平臺服務通常會因解決網路架構和效能考慮而受益。在這些情況下，我們建議使用適用于 Azure 的 ExpressRoute。 Office 365和 Dynamics 365 等軟體即服務供應專案已建置成可透過網際網路安全且可靠地存取。您可以閱讀評估網路連線Office 365一文中的網際網路效能和安全性，以及何時可以考慮使用適用于Office 365的 Azure ExpressRoute。

注意

適用於端點的 Microsoft Defender不提供與 Azure ExpressRoute 的整合。雖然這不會阻止客戶定義可從私人網路連線到適用於端點的 Microsoft Defender雲端服務的 ExpressRoute 規則，但客戶必須依據服務或雲端基礎結構的演進來維護規則。

注意

我們不建議針對Microsoft 365使用 ExpressRoute，因為它在大部分情況下不會為服務提供最佳的連線模型。因此，必須要有 Microsoft 授權，才能將此連線模型用於Microsoft 365。我們只會在需要的罕見案例中檢閱每個客戶要求並授權 ExpressRoute Microsoft 365。如需詳細資訊，請參閱ExpressRoute for Microsoft 365 指南，並遵循生產力、網路和安全性小組對檔的完整檢閱，如有需要，請與您的 Microsoft 帳戶小組合作提交例外狀況。嘗試為Office 365建立路由篩選器的未經授權訂用帳戶將會收到錯誤訊息。

規劃適用于 Office 365 的 Azure ExpressRoute

除了網際網路連線能力之外，您也可以選擇透過直接連線路由傳送其Office 365網路流量的子集，以提供 Microsoft 網路元件的可預測性和 99.95% 的執行時間 SLA。 Azure ExpressRoute 可為您提供此專用的網路連線，以Office 365和其他 Microsoft 雲端服務。

不論您是否有現有的 MPLS WAN，ExpressRoute 都可以透過三種方式之一新增至您的網路架構;透過支援的雲端交換共置提供者、乙太網路點對點連線提供者，或透過 MPLS 連線提供者。查看您區域中可用的提供者。直接 ExpressRoute 連線可讓您連線到以下包含哪些Office 365服務？中所述的應用程式。所有其他應用程式和服務的網路流量將繼續周遊網際網路。

請考慮下列高階網狀圖，其中顯示一般Office 365客戶透過網際網路連線到 Microsoft 的資料中心，以存取所有 Microsoft 應用程式，例如 Office 365、Windows Update 和 TechNet。無論客戶是從內部部署網路還是從獨立的網際網路連線，都使用類似的網路路徑。

Office 365網路連線能力。

現在查看更新的圖表，其中描述使用網際網路和 ExpressRoute 連線到 Office 365 的Office 365客戶。請注意，某些連線，例如公用 DNS 和內容傳送網絡節點仍然需要公用網際網路連線。另請注意，未位於其 ExpressRoute 連線建築物的客戶使用者是透過網際網路連線。

Office 365與 ExpressRoute 連線。

仍然需要更多資訊嗎？瞭解如何使用適用于 Office 365 的 Azure ExpressRoute 來管理網路流量，並瞭解如何設定適用于 Office 365 的 Azure ExpressRoute。我們也已在 Channel 9 上錄製Azure ExpressRoute for Office 365 Training系列的 10 個部分，以協助更徹底地說明概念。

包含哪些Office 365服務？

下表列出透過 ExpressRoute 支援的Office 365服務。檢閱Office 365端點一文，以瞭解這些應用程式的哪些網路要求需要網際網路連線。

包含的應用程式
Exchange Online ¹ Exchange Online Protection ¹ Delve ¹
商務用 Skype Online¹ Microsoft Teams ¹
SharePoint Online¹ 商務用 OneDrive ¹ Project Online ¹
入口網站和共用¹ Azure Active Directory (Azure AD) ¹ Azure AD 連線¹ Office ¹

¹每個應用程式都有 ExpressRoute 不支援的網際網路連線需求，如需詳細資訊，請參閱Office 365端點一文。

Office 365的 ExpressRoute 未隨附的服務是Microsoft 365 Apps 企業版用戶端下載、內部部署識別提供者登入，以及Office 365 (由中國 21 Vianet) 服務營運。

實作 ExpressRoute for Office 365

實作 ExpressRoute 需要網路和應用程式擁有者的介入，而且需要仔細規劃以判斷新的網路路由架構、頻寬需求、將實作安全性的位置、高可用性等等。若要實作 ExpressRoute，您必須：

完全瞭解您Office 365連線規劃中需要的 ExpressRoute 滿足。瞭解哪些應用程式會使用網際網路或 ExpressRoute，並針對Office 365流量使用網際網路和 ExpressRoute 來完整規劃您的網路容量、安全性和高可用性需求。
判斷網際網路和 ExpressRoute 流量¹的輸出和對等互連位置。
判斷網際網路和 ExpressRoute 連線所需的容量。
有實作安全性和其他標準周邊控制項¹的計畫。
擁有有效的Microsoft Azure帳戶以訂閱 ExpressRoute。
選取連線模型和核准的提供者。請記住，客戶可以選取多個連線模型或合作夥伴，而合作夥伴不需要與您現有的網路提供者相同。
先驗證部署，再將流量導向至 ExpressRoute。
選擇性地實作 QoS 並評估區域擴充。