Visão Geral da Conectividade de Rede do Microsoft 365

Esse artigo se aplica ao Microsoft 365 Enterprise e ao Office 365 Enterprise.

O Microsoft 365 é uma nuvem SaaS (software como serviço) distribuída que fornece cenários de produtividade e colaboração por meio de um conjunto diversificado de microsserviços e aplicativos. Os componentes do cliente do Microsoft 365, como o Outlook, o Word e o PowerPoint, são executados nos computadores dos usuários e se conectam a outros componentes do Microsoft 365 que são executados nos datacenters da Microsoft. O fator mais significativo que determina a qualidade da experiência do usuário final do Microsoft 365 é a confiabilidade da rede e a baixa latência entre os clientes do Microsoft 365 e as portas da frente do serviço Microsoft 365.

Neste artigo, você aprenderá sobre os objetivos da rede do Microsoft 365 e por que a rede do Microsoft 365 requer uma abordagem de otimização diferente do tráfego genérico da Internet.

Metas de rede do Microsoft 365

O objetivo final da rede do Microsoft 365 é otimizar a experiência do usuário final, permitindo o acesso menos restritivo entre os clientes e os pontos de extremidade mais próximos do Microsoft 365. A qualidade da experiência do usuário final está diretamente relacionada ao desempenho e à capacidade de resposta do aplicativo que o usuário está usando. Por exemplo, o Microsoft Teams depende de baixa latência para que chamadas telefônicas de usuários, conferências e colaborações de tela compartilhada sejam livres de falhas, e o Outlook conta com excelente conectividade de rede para recursos de pesquisa instantânea que aplicam indexação do lado do servidor e recursos de IA.

O principal objetivo no design da rede deve ser minimizar a latência, reduzindo o RTT (tempo de ida e volta) dos computadores clientes para a Rede Global da Microsoft, o backbone de rede pública da Microsoft que interconecta todos os datacenters da Microsoft com pontos de entrada de aplicativos em nuvem de baixa latência e alta disponibilidade espalhados pelo mundo. Você pode saber mais sobre a Rede Global da Microsoft no Como a Microsoft cria uma rede global rápida e confiável.

Otimizar o desempenho da rede do Microsoft 365 não precisa ser complicado. Você pode obter o melhor desempenho possível seguindo alguns princípios-chave:

  • Identificar o tráfego de rede do Microsoft 365
  • Permitir a saída da ramificação local do tráfego de rede do Microsoft 365 para a Internet de cada local onde os usuários se conectam ao Microsoft 365
  • Permitir que o tráfego do Microsoft 365 ignore proxies e dispositivos de inspeção de pacotes

Para obter mais informações sobre os princípios de conectividade de rede do Microsoft 365, consulte Princípios de conectividade de rede do Microsoft 365.

Arquiteturas de rede tradicionais e SaaS

Os princípios tradicionais de arquitetura de rede para cargas de trabalho de cliente/servidor são projetados com base na suposição de que o tráfego entre clientes e pontos de extremidade não se estende além do perímetro da rede corporativa. Além disso, em muitas redes corporativas, todas as conexões de saída da Internet atravessam a rede corporativa e saem de um local central.

Em arquiteturas de rede tradicionais, a latência mais alta para o tráfego genérico da Internet é uma compensação necessária para manter a segurança do perímetro da rede, e a otimização de desempenho para o tráfego da Internet normalmente envolve a atualização ou a expansão do equipamento nos pontos de saída da rede. No entanto, essa abordagem não atende aos requisitos para o desempenho de rede ideal de serviços SaaS, como o Microsoft 365.

Identificação do tráfego de rede do Microsoft 365

Estamos facilitando a identificação do tráfego de rede do Microsoft 365 e simplificando o gerenciamento da identificação da rede.

  • Novas categorias de pontos de extremidade de rede para diferenciar o tráfego de rede altamente crítico do tráfego de rede que não é afetado por latências de Internet. Há apenas um punhado de URLs e endereços IP de suporte na categoria de otimização mais crítica.
  • Serviços Web para uso de script ou configuração direta de dispositivo e gerenciamento de alterações de identificação de rede do Microsoft 365. As alterações estão disponíveis no serviço Web, no formato RSS ou no email usando um modelo do Microsoft Flow.
  • Programa de parceiros de rede do Office 365 com parceiros da Microsoft que fornecem dispositivos ou serviços que seguem os princípios de conectividade de rede do Microsoft 365 e têm configuração simples.

Protegendo conexões do Microsoft 365

O objetivo da segurança de rede tradicional é otimizar o perímetro da rede corporativa contra invasões e explorações maliciosas. A maioria das redes corporativas impõe a segurança de rede para o tráfego da Internet usando tecnologias como servidores proxy, firewalls, quebra e inspeção de SSL, inspeção profunda de pacotes e sistemas de prevenção de perda de dados. Essas tecnologias oferecem redução de risco importantes para solicitações de Internet genéricas, mas podem reduzir significativamente o desempenho, a capacidade de expansão e a qualidade da experiência do usuário final quando aplicada aos pontos de extremidade do Microsoft 365.

O Microsoft 365 ajuda a atender às necessidades da sua organização de segurança de conteúdo e conformidade de uso de dados com recursos internos de segurança e governança projetados especificamente para recursos e cargas de trabalho do Microsoft 365. Para obter mais informações sobre segurança e conformidade do Microsoft 365, consulte Microsoft Defender para Office 365 e soluções de risco e conformidade do Microsoft Purview. Para obter mais informações sobre as recomendações e a posição de suporte da Microsoft sobre soluções de rede avançadas que executam processamento de nível avançado no tráfego do Microsoft 365, consulte Usando dispositivos ou soluções de rede de terceiros no tráfego do Office 365.

Por que a rede do Microsoft 365 é diferente?

O Microsoft 365 foi projetado para oferecer um desempenho ideal usando a segurança do ponto de extremidade e conexões de rede criptografadas, reduzindo a necessidade de imposição de segurança de perímetro. Os datacenters do Microsoft 365 estão localizados em todo o mundo e o serviço foi projetado para usar vários métodos para conectar clientes aos melhores pontos de extremidade de serviço disponíveis. Como os dados e o processamento do usuário são distribuídos entre muitos datacenters da Microsoft, não há um único ponto de extremidade de rede ao qual os computadores clientes possam se conectar. Na verdade, os dados e serviços em seu locatário do Microsoft 365 são otimizados dinamicamente pela Rede Global da Microsoft para se adaptarem às localizações geográficas das quais eles são acessados pelos usuários finais.

Certos problemas comuns de desempenho são criados quando o tráfego do Microsoft 365 está sujeito à inspeção de pacotes e saída centralizada:

  • A alta latência pode causar baixo desempenho de fluxos de vídeo e áudio e resposta lenta de recuperação de dados, pesquisas, colaboração em tempo real, informações de disponibilidade do calendário, conteúdo no produto e outros serviços
  • A saída de conexões de um local central anula os recursos de roteamento dinâmico da rede global do Microsoft 365, adicionando latência e tempo de ida e volta
  • Descriptografar o tráfego de rede do Microsoft 365 protegido por SSL e criptografá-lo novamente pode causar erros de protocolo e apresenta risco de segurança

Encurtar o caminho de rede para os pontos de entrada do Microsoft 365, permitindo que o tráfego do cliente saia o mais próximo possível de sua localização geográfica, pode melhorar o desempenho da conectividade e a experiência do usuário final no Microsoft 365. Também pode ajudar a reduzir o impacto de alterações futuras na arquitetura de rede no desempenho e na confiabilidade do Microsoft 365. O modelo de conectividade ideal é sempre fornecer saída de rede no local do usuário, independentemente de estar na rede corporativa ou em locais remotos, como residência, hotéis, cafeterias e aeroportos. O tráfego genérico da Internet e o tráfego de rede corporativa baseado em WAN seriam roteados separadamente e não usariam o modelo de saída direta local. Esse modelo de saída direta local é representado no diagrama a seguir.

Captura de tela que mostra a arquitetura de rede de saída local.

A arquitetura de saída local tem os seguintes benefícios para o tráfego de rede do Microsoft 365 em relação ao modelo tradicional:

  • Oferece o melhor desempenho do Microsoft 365, melhorando o comprimento da rota. As conexões do usuário final são roteadas dinamicamente para o ponto de entrada do Microsoft 365 mais próximo pela infraestrutura do Distributed Service Front Door da Rede Global da Microsoft, e o tráfego é roteado internamente para os pontos de extremidade de dados e serviço pela fibra de alta disponibilidade de latência ultrabaixa da Microsoft.
  • Reduz a carga na infraestrutura de rede corporativa, permitindo a saída local para o tráfego do Microsoft 365, ignorando proxies e dispositivos de inspeção de tráfego.
  • Protege as conexões em ambas as extremidades aplicando recursos de segurança de ponto de extremidade de cliente e segurança na nuvem, evitando a aplicação de tecnologias de segurança de rede redundantes.

Observação

A infraestrutura do Distributed Service Front Door é a borda de rede altamente disponível e escalonável da Rede Global da Microsoft com localizações distribuídas geograficamente. Ele encerra as conexões do usuário final e as encaminha com eficiência na Rede Global da Microsoft. Você pode saber mais sobre a Rede Global da Microsoft no Como a Microsoft cria uma rede global rápida e confiável.

Para obter mais informações sobre como entender e aplicar os princípios de conectividade de rede do Microsoft 365, consulte Princípios de conectividade de rede do Microsoft 365.

Conclusão

Otimizar o desempenho de rede do Microsoft 365 realmente se resume a remover impedimentos desnecessários. Ao tratar as conexões do Microsoft 365 como tráfego confiável, você pode evitar que a latência seja introduzida pela inspeção de pacotes e competição por largura de banda proxy. Permitir conexões locais entre computadores clientes e pontos de extremidade do Office 365 permite que o tráfego seja roteado dinamicamente pela Rede Global da Microsoft.

Conteúdo relacionado

  • Last updated on