Microsoft 365 ağ bağlantısına genel bakış
<h2 id="microsoft-365-network-connectivity-overview">Microsoft 365 ağ bağlantısına genel bakış <img class="size-full wp-image-2191 alignright" src="https://yurtdisigocmenlik.com/wp-content/uploads/2020/09/technology-3406895_640.jpg" alt="" width="448" height="299" style="float: right;"></h2><p>Microsoft 365, çeşitli mikro hizmetler ve uygulamalar aracılığıyla üretkenlik ve işbirliği senaryoları sağlayan, dağıtılmış bir Hizmet Olarak Yazılım (SaaS) bulutudur. Microsoft 365'in Outlook, Word ve PowerPoint gibi istemci bileşenleri, kullanıcı bilgisayarlarında çalışır ve Microsoft veri merkezlerinde çalışan diğer Microsoft 365 bileşenlerine bağlanır. Microsoft 365 son kullanıcı deneyiminin kalitesini belirleyen en önemli faktör, ağ güvenilirliği ve Microsoft 365 istemcileri ile Microsoft 365 hizmet ön kapıları arasındaki düşük gecikmedir.</p><p>Bu makalede, Microsoft 365 ağının hedeflerini ve Microsoft 365 ağının neden genel İnternet trafiğinden farklı bir optimizasyon yaklaşımı gerektirdiğini öğreneceksiniz.</p><h2 id="microsoft-365-networking-goals" class="heading-anchor">Microsoft 365 ağ oluşturma hedefleri</h2><p>Microsoft 365 ağının nihai amacı, istemciler ile en yakın Microsoft 365 uç noktaları arasında en az kısıtlayıcı erişimi sağlayarak son kullanıcı deneyimini optimize etmektir. Son kullanıcı deneyiminin kalitesi, kullanıcının kullandığı uygulamanın performansı ve yanıt verme hızı ile doğrudan ilişkilidir. Örneğin, Microsoft Teams, kullanıcı telefon aramalarının, konferansların ve paylaşılan ekran işbirliklerinin sorunsuz olması için düşük gecikmeye dayanır ve Outlook, sunucu tarafı indeksleme ve yapay zeka yeteneklerinden yararlanan anında arama özellikleri için mükemmel ağ bağlantısına güvenir.</p><p>Ağ tasarımındaki birincil hedef, istemci makinelerden Microsoft'un tüm veri merkezlerini düşük gecikme süresi, yüksek kullanılabilirlikli bulut uygulaması girişi ile birbirine bağlayan genel ağ omurgası olan Microsoft Global Network'e gidiş dönüş süresini (RTT) azaltarak gecikmeyi en aza indirmektir. dünya çapında yayıldı. Microsoft Küresel Ağ hakkında daha fazla bilgiyi Microsoft'un <a href="https://azure.microsoft.com/blog/how-microsoft-builds-its-fast-and-reliable-global-network/" data-linktype="external">hızlı ve güvenilir küresel ağını nasıl oluşturduğunu</a> öğrenebilirsiniz .</p><p>Microsoft 365 ağ performansını optimize etmenin karmaşık olması gerekmez. Birkaç temel ilkeyi izleyerek mümkün olan en iyi performansı elde edebilirsiniz:</p><ul><li>Microsoft 365 ağ trafiğini tanımlayın</li><li>Kullanıcıların Microsoft 365'e bağlandığı her konumdan Microsoft 365 ağ trafiğinin internete yerel şube çıkışına izin verin</li><li>Microsoft 365 trafiğinin proxy'leri ve paket inceleme cihazlarını atlamasına izin verin</li></ul><p>Microsoft 365 ağ bağlantısı ilkeleri hakkında daha fazla bilgi için bkz.Microsoft <a href="https://docs.microsoft.com/en-us/microsoft-365/enterprise/microsoft-365-network-connectivity-principles?view=o365-worldwide" data-linktype="relative-path">365 Ağ Bağlantısı İlkeleri</a> .</p><h2 id="traditional-network-architectures-and-saas" class="heading-anchor">Geleneksel ağ mimarileri ve SaaS</h2><p>İstemci / sunucu iş yükleri için geleneksel ağ mimarisi ilkeleri, istemciler ve uç noktalar arasındaki trafiğin kurumsal ağ çevresinin dışına çıkmadığı varsayımı etrafında tasarlanmıştır. Ayrıca, birçok kurumsal ağda, tüm giden İnternet bağlantıları kurumsal ağ üzerinden geçer ve merkezi bir konumdan çıkış yapar.</p><p>Geleneksel ağ mimarilerinde, genel İnternet trafiği için daha yüksek gecikme, ağ çevresi güvenliğini sürdürmek için gerekli bir değiş tokuştur ve İnternet trafiği için performans optimizasyonu, tipik olarak, ağ çıkış noktalarında ekipmanın yükseltilmesini veya ölçeklendirilmesini içerir. Ancak bu yaklaşım, Microsoft 365 gibi SaaS hizmetlerinin optimum ağ performansı gereksinimlerini karşılamaz.</p><h2 id="identifying-microsoft-365-network-traffic" class="heading-anchor">Microsoft 365 ağ trafiğini tanımlama</h2><p>Microsoft 365 ağ trafiğini tanımlamayı kolaylaştırıyor ve ağ kimliğini yönetmeyi kolaylaştırıyoruz.</p><ul><li>Son derece kritik ağ trafiğini İnternet gecikmelerinden etkilenmeyen ağ trafiğinden ayırmak için yeni ağ uç noktası kategorileri. En kritik "Optimize et" kategorisinde yalnızca bir avuç URL ve destekleyen IP Adresleri vardır.</li><li>Komut dosyası kullanımı veya doğrudan cihaz yapılandırması ve Microsoft 365 ağ kimliğinin değişim yönetimi için web hizmetleri. Değişiklikler web hizmetinden veya RSS biçiminde ya da bir Microsoft Flow şablonu kullanılarak e-postayla yapılabilir.</li><li>Microsoft 365 ağ bağlantısı ilkelerini izleyen ve basit yapılandırmaya sahip cihazlar veya hizmetler sağlayan Microsoft iş ortaklarıyla <a href="https://aka.ms/Office365NPP" data-linktype="external">Office 365 Ağı iş ortağı programı</a> .</li></ul><h2 id="securing-microsoft-365-connections" class="heading-anchor">Microsoft 365 bağlantılarının güvenliğini sağlama</h2><p>Geleneksel ağ güvenliğinin amacı, kurumsal ağ çevresini izinsiz girişlere ve kötü niyetli istismarlara karşı güçlendirmektir. Çoğu kurumsal ağ, proxy sunucuları, güvenlik duvarları, SSL kırılma ve inceleme, derin paket inceleme ve veri kaybı önleme sistemleri gibi teknolojileri kullanarak İnternet trafiği için ağ güvenliğini zorlar. Bu teknolojiler, genel İnternet istekleri için önemli risk azaltma sağlar, ancak Microsoft 365 uç noktalarına uygulandığında performansı, ölçeklenebilirliği ve son kullanıcı deneyiminin kalitesini önemli ölçüde azaltabilir.</p><p>Microsoft 365, Microsoft 365 özellikleri ve iş yükleri için özel olarak tasarlanmış yerleşik güvenlik ve yönetişim özellikleriyle kuruluşunuzun içerik güvenliği ve veri kullanımı uyumluluğu ihtiyaçlarını karşılamaya yardımcı olur. Microsoft 365 güvenliği ve uyumluluğu hakkında daha fazla bilgi için <a href="https://docs.microsoft.com/en-us/office365/securitycompliance/security-roadmap" data-linktype="absolute-path">Office 365 güvenlik yol haritasına bakın</a> . Microsoft'un Microsoft 365 trafiğinde ileri düzey işleme gerçekleştiren gelişmiş ağ çözümlerine ilişkin önerileri ve destek konumu hakkında daha fazla bilgi için bkz.Office 365 trafiğinde <a href="https://support.microsoft.com/help/2690045" data-linktype="external">üçüncü taraf ağ cihazlarını veya çözümlerini kullanma</a> .</p><h2 id="why-is-microsoft-365-networking-different" class="heading-anchor">Microsoft 365 ağı neden farklı?</h2><p>Microsoft 365, uç nokta güvenliği ve şifrelenmiş ağ bağlantılarını kullanarak optimum performans için tasarlanmış olup, çevre güvenliği uygulama ihtiyacını azaltır. Microsoft 365 veri merkezleri dünya genelinde bulunur ve hizmet, istemcileri mevcut en iyi hizmet uç noktalarına bağlamak için çeşitli yöntemler kullanmak üzere tasarlanmıştır. Kullanıcı verileri ve işleme birçok Microsoft veri merkezi arasında dağıtıldığından, istemci makinelerin bağlanabileceği tek bir ağ uç noktası yoktur. Aslında, Microsoft 365 kiracınızdaki veriler ve hizmetler, son kullanıcılar tarafından erişildikleri coğrafi konumlara uyum sağlamak için Microsoft Global Network tarafından dinamik olarak optimize edilir.</p><p>Microsoft 365 trafiği paket incelemesine ve merkezi çıkışa tabi olduğunda bazı yaygın performans sorunları oluşur:</p><ul><li>Yüksek gecikme, video ve ses akışlarının son derece düşük performansına ve veri alma, aramalar, gerçek zamanlı işbirliği, takvim boş / meşgul bilgileri, ürün içi içerik ve diğer hizmetlerin yavaş yanıt vermesine neden olabilir</li><li>Merkezi bir konumdan çıkış bağlantıları, Microsoft 365 küresel ağının dinamik yönlendirme yeteneklerini ortadan kaldırarak gecikme ve gidiş-dönüş süresi ekler</li><li>SSL'nin şifresini çözmek, Microsoft 365 ağ trafiğini güvenli hale getirmek ve yeniden şifrelemek, protokol hatalarına neden olabilir ve güvenlik riski taşır</li></ul><p>İstemci trafiğinin coğrafi konumlarına mümkün olduğunca yakın çıkış yapmasına izin vererek ağ yolunu Microsoft 365 giriş noktalarına kısaltmak, bağlantı performansını ve Microsoft 365'teki son kullanıcı deneyimini iyileştirebilir. Ayrıca, ağda gelecekteki değişikliklerin etkisini azaltmaya da yardımcı olabilir. Microsoft 365 performans ve güvenilirliğinde mimari. Optimum bağlantı modeli, kurumsal ağda veya ev, oteller, kafeler ve havaalanları gibi uzak konumlarda olmasına bakılmaksızın, her zaman kullanıcının konumunda ağ çıkışı sağlamaktır. Genel İnternet trafiği ve WAN tabanlı kurumsal ağ trafiği ayrı olarak yönlendirilir ve yerel doğrudan çıkış modelini kullanmaz. Bu yerel doğrudan çıkış modeli aşağıdaki şemada gösterilmektedir.</p><p><img src="https://docs.microsoft.com/en-us/microsoft-365/media/6bc636b0-1234-4ceb-a45a-aadd1044b39c.png?view=o365-worldwide" alt="Yerel çıkış ağı mimarisi" data-linktype="relative-path"></p><p>Yerel çıkış mimarisi, geleneksel modele göre Microsoft 365 ağ trafiği için aşağıdaki avantajlara sahiptir:</p><ul><li>Rota uzunluğunu optimize ederek optimum Microsoft 365 performansı sağlar. Son kullanıcı bağlantıları, Microsoft Global Network'ün <em>Dağıtılmış Hizmet Ön Kapı</em> altyapısı tarafından dinamik olarak en yakın Microsoft 365 giriş noktasına yönlendirilir ve daha sonra trafik, Microsoft'un ultra düşük gecikmeli yüksek kullanılabilirlik fiberi üzerinden veri ve hizmet uç noktalarına dahili olarak yönlendirilir.</li><li>Microsoft 365 trafiği için yerel çıkışa izin vererek, proxy'leri ve trafik inceleme cihazlarını atlayarak kurumsal ağ altyapısı üzerindeki yükü azaltır.</li><li>İstemci uç nokta güvenliğinden ve bulut güvenlik özelliklerinden yararlanarak, yedekli ağ güvenliği teknolojilerinin uygulanmasını önleyerek her iki uçtaki bağlantıları güvenli hale getirir.</li></ul><div class="alert is-info"><p class="alert-title"> Not</p><p><em>Dağıtılmış Servis Ön Kapı</em> altyapı coğrafi olarak dağıtılmış konumlarda Microsoft Küresel Network'ün ve erişilebilirliği ağ kenarıdır. Son kullanıcı bağlantılarını sonlandırır ve bunları Microsoft Global Network içinde verimli bir şekilde yönlendirir. Microsoft Küresel Ağ hakkında daha fazla bilgiyi Microsoft'un <a href="https://azure.microsoft.com/blog/how-microsoft-builds-its-fast-and-reliable-global-network/" data-linktype="external">hızlı ve güvenilir küresel ağını nasıl oluşturduğunu</a> öğrenebilirsiniz .</p></div><p>Microsoft 365 ağ bağlantısı ilkelerini anlama ve uygulama hakkında daha fazla bilgi için bkz.Microsoft <a href="https://docs.microsoft.com/en-us/microsoft-365/enterprise/microsoft-365-network-connectivity-principles?view=o365-worldwide" data-linktype="relative-path">365 Ağ Bağlantısı İlkeleri</a> .</p><h2 id="conclusion" class="heading-anchor">Sonuç</h2><p>Microsoft 365 ağ performansını optimize etmek, gerçekten gereksiz engellerin kaldırılmasına bağlıdır. Microsoft 365 bağlantılarını güvenilir trafik olarak ele alarak, paket inceleme ve proxy bant genişliği için rekabet nedeniyle gecikmenin ortaya çıkmasını önleyebilirsiniz. İstemci makineleri ve Office 365 uç noktaları arasında yerel bağlantılara izin verilmesi, trafiğin Microsoft Küresel Ağ üzerinden dinamik olarak yönlendirilmesini sağlar.</p>