網路要求
Windows 365 是雲端式服務，可讓使用者從任何位置透過因特網連線到在 Azure 中執行的 Windows 桌面。 若要支持這些因特網連線，您必須遵循本文所列的網路需求。
每個客戶都有其特定需求，根據他們用來計算其雲端計算機環境網路需求的工作負載。
注意事項
本文僅適用於您打算在自己的 Azure 虛擬網路上布建雲端電腦，而不是 Microsoft 裝載的網路。
一般網路需求
若要使用您自己的網路並布建 Microsoft Entra 加入雲端電腦，您必須符合下列需求：
- Azure 虛擬網路：您的 Azure 訂用帳戶中必須有虛擬網路 (vNET) ，與建立 Windows 365 桌面的區域相同。
- 網路頻寬：請參閱 Azure 的網路指導方針。
- vNet 內的子網和可用的IP位址空間。
若要使用您自己的網路並布建 Microsoft Entra 混合式加入雲端計算機，您必須符合上述需求和下列需求：
- Azure 虛擬網路必須能夠解析 Active Directory 網域服務 (AD DS) 環境的 DNS 專案。 若要支援此解析，請將AD DS DNS 伺服器定義為虛擬網路的 DNS 伺服器。
- Azure vNet 必須具有 Azure 或內部部署中企業域控制器的網路存取權。
允許網路連線
您必須允許網路組態中的流量流向下列服務 URL 和埠，以支援雲端電腦的佈建和管理，以及使用雲端電腦進行遠端連線。 雖然大部分的設定都適用於雲端計算機網路，但用戶聯機會從實體裝置進行。 因此，您也必須遵循實體裝置網路上的連線指導方針。
| 裝置或服務 | 需要網路連線的 URL 和埠 | 附註 |
|---|---|---|
| 實體裝置 | 連結 | 針對遠端桌面用戶端連線能力和更新。 |
| Microsoft Intune 服務 | 連結 | 針對 Intune 雲端服務，例如裝置管理、應用程式傳遞和端點分析。 |
| Azure 虛擬桌面會話主機虛擬機 | 連結 | 雲端電腦與後端 Azure 虛擬桌面服務之間的遠端連線。 |
| Windows 365 服務 | 連結 | 用於布建和健康情況檢查。 |
Windows 365 服務
佈建雲端電腦和 Azure 網路連線 (ANC) 健康情況檢查需要下列 URL 和埠：
- *.infra.windows365.microsoft.com
- cpcsaamssa1prodprap01.blob.core.windows.net
- cpcsaamssa1prodprau01.blob.core.windows.net
- cpcsaamssa1prodpreu01.blob.core.windows.net
- cpcsaamssa1prodpreu02.blob.core.windows.net
- cpcsaamssa1prodprna01.blob.core.windows.net
- cpcsaamssa1prodprna02.blob.core.windows.net
- cpcstcnryprodprap01.blob.core.windows.net
- cpcstcnryprodprau01.blob.core.windows.net
- cpcstcnryprodpreu01.blob.core.windows.net
- cpcstcnryprodpreu02.blob.core.windows.net
- cpcstcnryprodprna01.blob.core.windows.net
- cpcstcnryprodprna02.blob.core.windows.net
- cpcstprovprodpreu01.blob.core.windows.net
- cpcstprovprodpreu02.blob.core.windows.net
- cpcstprovprodprna01.blob.core.windows.net
- cpcstprovprodprna02.blob.core.windows.net
- cpcstprovprodprap01.blob.core.windows.net
- cpcstprovprodprau01.blob.core.windows.net
- prna01.prod.cpcgateway.trafficmanager.net
- prna02.prod.cpcgateway.trafficmanager.net
- preu01.prod.cpcgateway.trafficmanager.net
- preu02.prod.cpcgateway.trafficmanager.net
- prap01.prod.cpcgateway.trafficmanager.net
- prau01.prod.cpcgateway.trafficmanager.net
- 雲端電腦通訊端點
- endpointdiscovery.cmdagent.trafficmanager.net
- registration.prna01.cmdagent.trafficmanager.net
- registration.preu01.cmdagent.trafficmanager.net
- registration.prap01.cmdagent.trafficmanager.net
- registration.prau01.cmdagent.trafficmanager.net
- registration.prna02.cmdagent.trafficmanager.net
- 註冊端點
- login.microsoftonline.com
- login.live.com
- enterpriseregistration.windows.net
- global.azure-devices-provisioning.net (443 & 5671 輸出)
- hm-iot-in-prod-prap01.azure-devices.net (443 & 5671 輸出)
- hm-iot-in-prod-prau01.azure-devices.net (443 & 5671 輸出)
- hm-iot-in-prod-preu01.azure-devices.net (443 & 5671 輸出)
- hm-iot-in-prod-prna01.azure-devices.net (443 & 5671 輸出)
- hm-iot-in-prod-prna02.azure-devices.net (443 & 5671 輸出)
- hm-iot-in-2-prod-preu01.azure-devices.net (443 & 5671 輸出)
- hm-iot-in-2-prod-prna01.azure-devices.net (443 & 5671 輸出)
- hm-iot-in-3-prod-preu01.azure-devices.net (443 & 5671 輸出)
- hm-iot-in-3-prod-prna01.azure-devices.net (443 & 5671 輸出)
- hm-iot-in-4-prod-prna01.azure-devices.net (443 & 5671 輸出)
除非另有指定，否則所有端點都會透過埠 443 連線。
透過 Azure 防火牆 使用端點的 FQDN 標籤
Windows 365 完整功能變數名稱 (FQDN) 標籤可讓您更輕鬆地透過 Azure 防火牆授與 Windows 365 必要服務端點的存取權。 如需詳細資訊，請參閱使用 Azure 防火牆 來管理及保護 Windows 365 環境。
遠端桌面通訊協定 (RDP) 訊息代理程式服務端點
直接連線到 Azure 虛擬桌面 RDP 訊息代理程式服務端點，對於將效能遠端處理至雲端電腦而言非常重要。 這些端點會同時影響連線和延遲。 若要符合 Microsoft 365 網路連線原則，您應該將這些端點分類為 優化 端點。 建議您使用從 Azure 虛擬網路到這些端點的直接路徑。
若要更輕鬆地設定網路安全性控制，請使用 Azure 虛擬桌面服務標籤來識別這些端點，以便使用 Azure 網路使用者定義路由 (UDR) 直接路由。 UDR 會導致虛擬網路與 RDP 訊息代理程式之間的直接路由，延遲最低。 如需 Azure 服務標籤的詳細資訊，請參閱 Azure 服務標籤概觀。
變更雲端電腦 (網路層或雲端電腦層的網路路由，例如 VPN) 可能會中斷雲端電腦與 Azure 虛擬桌面 RDP 代理程式之間的連線。 如果是，使用者會從其雲端計算機中斷連線，直到重新建立連線為止。
DNS 需求
作為 Microsoft Entra 混合式聯結需求的一部分，您的雲端計算機必須能夠加入 內部部署的 Active Directory。 這需要雲端計算機能夠解析內部部署AD環境的 DNS 記錄。
設定布建雲端電腦的 Azure 虛擬網路，如下所示：
- 請確定您的 Azure 虛擬網路 具有可解析 Active Directory 網域之 DNS 伺服器的網路連線能力。
- 從 Azure 虛擬網路 的 [設定] 中，選取 [DNS 伺服器]，然後選擇 [自定義]。
- 輸入可解析 AD DS 網域之環境的 DNS 伺服器 IP 位址。
提示
如同使用實體計算機一樣，新增至少兩部 DNS 伺服器，有助於降低名稱解析中單一失敗點的風險。
如需詳細資訊，請 參閱設定 Azure 虛擬網路設定。
遠端桌面通訊協定需求
Windows 365 使用遠端桌面通訊協定 (RDP) 。
| 案例 | 預設模式 | H.264/AVC 444 模式 | 描述 |
|---|---|---|---|
| 閑置 | 0.3 Kbps | 0.3 Kbps | 用戶已暫停其工作，而且沒有作用中的螢幕更新。 |
| Microsoft Word | 100-150 Kbps | 200-300 Kbps | 使用者正積極地使用 Microsoft Word：鍵入、貼上圖形，以及在文件之間切換。 |
| Microsoft Excel | 150-200 Kbps | 400-500 Kbps | 使用者正在積極使用 Microsoft Excel：具有公式和圖表的多個單元格會同時更新 |
| Microsoft PowerPoint | 4-4.5 Mbps | 1.6-1.8 Mbps | 使用者正在積極使用 Microsoft PowerPoint：輸入、貼上、修改豐富的圖形，以及使用投影片轉換效果。 |
| 網頁流覽 | 6-6.5 Mbps | 0.9-1 Mbps | 使用者正積極使用圖形豐富的網站，其中包含多個靜態和動畫影像。 用戶會水準和垂直捲動頁面 |
| 映像庫 | 3.3-3.6 Mbps | 0.7-0.8 Mbps | 使用者正在積極使用映像庫應用程式：流覽、縮放、重設大小和旋轉影像 |
| 視訊播放 | 8.5-9.5 Mbps | 2.5-2.8 Mbps | 使用者正在觀看耗用 1/2 螢幕的 30 個 FPS 視訊。 |
| 全螢幕視訊播放 | 7.5-8.5 Mbps | 2.5-3.1 Mbps | 使用者正在觀看最大化為全螢幕的 30 FPS 影片。 |
Microsoft Teams 需求
Microsoft Teams 是雲端電腦內的其中一個核心 Microsoft 365 服務。 Windows 365 將音訊和視訊流量卸除至您的端點，以在實體計算機上進行像是Teams的視訊體驗。
每個案例的網路品質都很重要。 請確定您有適當的頻寬可供您想要提供的品質使用。
雲端電腦上的 Microsoft Teams 不支援完整 HD (1920x1080p) 。
| 帶寬 (向上/向下) | 案例 |
|---|---|
| 30 kbps | 點對點音訊呼叫。 |
| 130 kbps | 點對點音訊通話和屏幕畫面共用。 |
| 500 kbps | 點對點品質影片，以 30 fps 呼叫 360p。 |
| 1.2 Mbps | 點對點 HD 質量視訊通話，解析度為 HD 720p，解析度為 30 fps。 |
| 500kbps/1Mbps | 群組視訊通話。 |
流量攔截技術
某些企業客戶會使用流量攔截、SSL 解密、深度封包檢查，以及其他類似的技術，讓安全性小組監視網路流量。 雲端電腦布建可能需要直接存取虛擬機。 這些流量攔截技術可能會造成執行 Azure 網路連線檢查或雲端電腦布建的問題。 請確定未針對在 Windows 365 服務內布建的雲端電腦強制執行網路攔截。
頻寬
Windows 365 使用 Azure 網路基礎結構。 在部署 Windows 365 企業版 時選取虛擬網路時，需要 Azure 訂用帳戶。 雲端電腦使用量的頻寬費用包括：
- 進入雲端計算機的網路流量是免費的。
- 輸出 (輸出) 流量會對虛擬網路的 Azure 訂用帳戶產生費用。
- 如果雲端計算機和使用者的數據位於不同區域，則電子郵件和 商務用 OneDrive 檔案同步) 之類的 Office 數據 (會產生輸出費用。
- RDP 網路流量一律會產生輸出費用。
如果您自備網路，請參閱 頻寬定價。
如果您使用 Microsoft 裝載的網路：輸出資料/月是以雲端電腦的 RAM 為基礎：
- 2 GB RAM = 12 GB 輸出數據
- 4-GB 或 8 GB RAM = 20 GB 輸出數據
- 16 GB RAM = 40 GB 輸出數據
- 32 GB RAM = 70 GB 輸出數據
超過這些層級時，可能會限制數據頻寬。
後續步驟
意見反應
即將登場：在 2024 年，我們將逐步淘汰 GitHub 問題作為內容的意見反應機制，並將它取代為新的意見反應系統。 如需詳細資訊，請參閱：https://aka.ms/ContentUserFeedback。
提交並檢視相關的意見反應