Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
Este artigo se aplica ao Microsoft 365 Enterprise.
Saiba como o Azure ExpressRoute é usado com o Microsoft 365 e como planejar o projeto de implementação de rede que será necessário se você atender a requisitos específicos para implantar o Azure ExpressRoute para uso com o Microsoft 365.
Observação
Não recomendamos o ExpressRoute para Microsoft 365 porque ele não fornece o melhor modelo de conectividade para o serviço na maioria das circunstâncias. Dessa forma, a autorização da Microsoft é necessária para usar esse modelo de conectividade. Analisamos todas as solicitações dos clientes e autorizamos o ExpressRoute para Microsoft 365 somente nos raros cenários em que é necessário. Leia o guia do ExpressRoute para Microsoft 365 para obter mais informações e, após uma revisão abrangente do documento com suas equipes de produtividade, rede e segurança, trabalhe com sua equipe de contas da Microsoft para enviar uma exceção, se necessário. Assinaturas não autorizadas que tentarem criar filtros de rota para o Microsoft 365 receberão uma mensagem de erro:
A ID <da assinatura do cliente A ID> da assinatura do Azure não está autorizada a criar filtros de rota para o Office 365.
Planejando o Azure ExpressRoute para Microsoft 365
Além da conectividade com a Internet, você pode optar por rotear um subconjunto do tráfego de rede do Microsoft 365 pelo Azure ExpressRoute.
Independentemente de você ter uma WAN MPLS existente, o ExpressRoute pode ser adicionado à sua arquitetura de rede de três maneiras; por meio de um provedor de colocação de troca de nuvem compatível, um provedor de conexão Ethernet ponto a ponto ou por meio de um provedor de conexão MPLS. Veja quais provedores estão disponíveis em sua região. A conexão direta do ExpressRoute permite a conectividade com os aplicativos descritos em Quais serviços do Microsoft 365 estão incluídos?. O tráfego de rede de todos os outros aplicativos e serviços continuará a atravessar a Internet.
Considere o diagrama de rede de alto nível a seguir, que mostra um cliente típico do Microsoft 365 conectando-se aos datacenters da Microsoft pela Internet para acessar todos os aplicativos da Microsoft, como o Microsoft 365, o Windows Update e o TechNet. Os clientes usam um caminho de rede semelhante, independentemente de estarem se conectando de uma rede local ou de uma conexão de Internet independente.
Agora, examine o diagrama atualizado, que mostra um cliente do Microsoft 365 que usa a Internet e o ExpressRoute para se conectar ao Microsoft 365. Observe que algumas conexões, como DNS público e nós de rede de distribuição de conteúdo, ainda exigem a conexão pública com a Internet. Observe também que os usuários do cliente que não estão localizados em seu prédio conectado ao ExpressRoute estão se conectando pela Internet.
Quais serviços do Microsoft 365 estão incluídos?
A tabela a seguir lista os serviços do Microsoft 365 com suporte no ExpressRoute. Examine o artigo Pontos de extremidade do Microsoft 365 para entender quais solicitações de rede para esses aplicativos exigem conectividade com a Internet.
| Aplicativos incluídos |
|---|
| Exchange Online1 Recursos de segurança integrados para todas as caixas de correio em nuvem1 Delve1 |
| Skype for Business Online1 Microsoft Teams 1 |
| SharePoint1 OneDrive1 Project Online1 |
| Portal e compartilhado1 Microsoft Entra ID 1 Microsoft Entra Connect1 Office1 |
1 Cada um desses aplicativos tem requisitos de conectividade com a Internet sem suporte no ExpressRoute. Consulte o artigo sobre pontos de extremidade do Microsoft 365 para obter mais informações.
Os serviços que não estão incluídos no ExpressRoute para Microsoft 365 são downloads de clientes do Microsoft 365 Apps para Grandes Empresas, entrada de provedor de identidade local e serviço Microsoft 365 (operado pela 21 Vianet) na China.
Observação
O Microsoft Defender para Ponto de Extremidade não fornece integração com o Azure ExpressRoute. Embora isso não impeça os clientes de definir regras do ExpressRoute que permitem a conectividade de uma rede privada com os serviços de nuvem do Microsoft Defender para Ponto de Extremidade, cabe ao cliente manter as regras à medida que o serviço ou a infraestrutura de nuvem evolui.
O Outlook para Android, iOS e Mac não dá suporte à integração com o Azure ExpressRoute e tem um intervalo de IP necessário para funcionar corretamente. Dessa forma, todas as regras que afetam os serviços de descoberta automática precisam ser mantidas pelo cliente.
Implementando o ExpressRoute para o Microsoft 365
A implementação do ExpressRoute requer o envolvimento dos proprietários de rede e aplicativos e requer um planejamento cuidadoso para determinar a nova arquitetura de roteamento de rede, requisitos de largura de banda, onde a segurança é implementada, alta disponibilidade e assim por diante. Para implementar o ExpressRoute, você precisará:
- Compreenda totalmente a necessidade que o ExpressRoute atende em seu planejamento de conectividade do Microsoft 365. Entenda quais aplicativos usam a Internet ou o ExpressRoute e planeje totalmente suas necessidades de capacidade, segurança e alta disponibilidade de rede no contexto do uso da Internet e do tráfego do ExpressRoute para o Microsoft 365.
- Determinar os locais de saída e emparelhamento para o tráfego da Internet e do ExpressRoute1.
- Determine a capacidade necessária nas conexões de Internet e do ExpressRoute.
- Tenha um plano para implementar a segurança e outros controles de perímetro padrão1.
- Ter uma conta válida do Microsoft Azure para assinar o ExpressRoute.
- Selecione um modelo de conectividade e um provedor aprovado. Lembre-se de que os clientes podem selecionar vários modelos de conectividade ou parceiros, e o parceiro não precisa ser o mesmo que seu provedor de rede existente.
- Valide a implantação antes de direcionar o tráfego para o ExpressRoute.
- Opcionalmente, implemente a QoS e avalie a expansão regional.
1 Considerações importantes sobre o desempenho. Decisões aqui podem afetar drasticamente a latência, que é essencial para aplicativos como o Skype for Business.
Para obter mais referências, consulte O que é o Azure ExpressRoute?
Para comprar o ExpressRoute para Microsoft 365, você precisará trabalhar com um ou mais provedores aprovados para provisionar o número e o tamanho desejados de circuitos com uma assinatura do ExpressRoute Premium. Não há mais licenças para comprar do Microsoft 365.
Pronto para se inscrever no ExpressRoute para Microsoft 365?
Conteúdo relacionado
- Avaliando a conectividade de rede do Microsoft 365
- Implementando o ExpressRoute para o Microsoft 365
- Qualidade da mídia e desempenho de conectividade de rede no Skype for Business Online
- Ajuste de desempenho do Microsoft 365 usando linhas de base e histórico de desempenho
- Plano de solução de problemas de desempenho do Microsoft 365
- URLs e intervalos de endereços IP do Microsoft 365
- Ajuste de desempenho e rede do Microsoft 365
- Visão geral do Microsoft 365 Enterprise