Požadavky ExpressRoute a kontrolní seznam
Pokud se chcete připojit ke cloudovým službám Microsoftu pomocí služby ExpressRoute, musíte ověřit, že jsou splněné požadavky uvedené v následujících oddílech.
Microsoft 365 byl vytvořen pro bezpečný a spolehlivý přístup přes internet. Z tohoto důvodu pro konkrétní scénáře doporučujeme ExpressRoute. Informace o používání ExpressRoute pro přístup k Microsoftu 365 najdete v Azure ExpressRoute pro Microsoft 365.
Účet Azure
- Platný a aktivní účet Microsoft Azure. Tento účet je nutný k nastavení okruhu ExpressRoute. Okruhy ExpressRoute jsou prostředky v rámci předplatných Azure. Předplatné Azure je požadavek, i když je připojení omezené na cloudové služby microsoftu mimo Azure, jako je Microsoft 365.
- Aktivní předplatné Microsoftu 365 (pokud používáte služby Microsoft 365). Další informace najdete v části Specifické požadavky Microsoftu 365 tohoto článku.
Poskytovatel připojení
- Abyste se připojili ke cloudu Microsoftu, můžete spolupracovat s partnerem připojení ExpressRoute. Připojení mezi místní sítí a Microsoftem můžete vytvořit třemi způsoby
- Pokud váš poskytovatel není partnerem připojení ExpressRoute, můžete se k cloudu Microsoftu připojit prostřednictvím poskytovatele cloudové výměny.
Síťové požadavky
- Redundance v každém umístění partnerského vztahu: Microsoft vyžaduje nastavení redundantních relací protokolu BGP mezi směrovači Microsoftu a směrovači peeringu v každém okruhu ExpressRoute (i když máte jenom jedno fyzické připojení ke cloudové výměně).
- Redundance pro zotavení po havárii: Microsoft důrazně doporučuje nastavit alespoň dva okruhy ExpressRoute v různých umístěních partnerského vztahu, aby nedocházelo k jedinému bodu selhání.
- Směrování: V závislosti na tom, jak se připojujete ke cloudu Microsoftu, musíte vy nebo váš poskytovatel nastavit a spravovat relace protokolu BGP pro domény směrování. Někteří poskytovatelé připojení ethernetu nebo poskytovatelé cloudové výměny můžou nabízet správu protokolu BGP jako službu s přidanou hodnotou.
- NAT: Microsoft prostřednictvím partnerského vztahu Microsoftu přijímá jenom veřejné IP adresy. Pokud v místní síti používáte privátní IP adresy, musíte vy nebo váš poskytovatel přeložit privátní IP adresy na veřejné IP adresy pomocí překladu adres (NAT).
- QoS: Skype pro firmy má různé služby (třeba hlasové, textové nebo videoslužby), které vyžadují diferencovaný přístup. Vy a váš poskytovatel byste měli postupovat podle požadavků QoS.
- Zabezpečení sítě: Při připojení ke cloudu Microsoftu pomocí ExpressRoute byste měli zvážit zabezpečení sítě.
Microsoft 365
Pokud plánujete povolit Microsoft 365 v ExpressRoute, přečtěte si následující dokumenty, kde najdete další informace o požadavcích Na Microsoft 365.
- Azure ExpressRoute pro Microsoft 365
- Vysoká dostupnosti a převzetí služeb při selhání s využitím ExpressRoute
- Adresy URL a rozsahy IP adres Microsoftu 365
- Plánování sítě a ladění výkonu pro Microsoft 365
- Plánování sítě a migrace pro Microsoft 365
- Integrace Microsoft 365 s místními prostředími
- Mějte přehled o změnách IP adres Office 365
Další kroky
- Další informace o ExpressRoute najdete v tématu ExpressRoute – nejčastější dotazy.
- Vyhledejte poskytovatele připojení ExpressRoute. Viz Partneři ExpressRoute a umístění partnerského vztahu.
- Projděte si dobře navrženou architekturu Azure pro ExpressRoute a seznamte se s osvědčenými postupy pro navrhování a implementaci ExpressRoute.
- Přečtěte si požadavky pro směrování, překlad adres (NAT) a technologii QoS.
- Nakonfigurujte připojení ExpressRoute.