Latest / M365.FM – Microsoft 365, Copilot & AI podcast in het Nederlands / Azure Virtual WAN uitgelegd: wereldwijde netwerken zonder peering-chaos in plaats van hub-and-spoke (AI-nasynchronisatie)

Transcript

Azure Virtual WAN uitgelegd: wereldwijde netwerken zonder peering-chaos in plaats van hub-and-spoke (AI-nasynchronisatie) · M365.FM – Microsoft 365, Copilot & AI podcast in het Nederlands

• 0:00
  Speaker 2: Klaar voor 10 dagen vol Microsoft 365, Copilot, AI, Azure
• 0:05
  Speaker 2: en de mensen die de toekomst van werk vormgeven. In
• 0:08
  Speaker 2: januari is M365 komt terug en we pakken het groter aan.
• 0:12
  Speaker 2: Doe mee aan live sessies, praktijkdemonstraties en praktische kennis van
• 0:16
  Speaker 2: MVP's en experts uit de hele wereld. Geen generieke sliedes,
• 0:20
  Speaker 2: geen eindeloze modewoorden. We pakken de echte uitdagingen aan Copilot Studio,
• 0:25
  Speaker 2: AI Agents, Fabric, Beveiliging, Governance en Automatisering. Of je nu
• 0:30
  Speaker 2: een IT-professional, ontwikkelaar of bedrijfsleider bent, er zijn sessies speciaal
• 0:34
  Speaker 2: voor jou. Gedurende tien volle dagen kun je verschillende technologieën
• 0:38
  Speaker 2: verkennen en in contact komen met een wereldwijde community. Kijk
• 0:41
  Speaker 2: live mee en neem praktische inzichten mee terug naar je organisatie.
• 0:44
  Speaker 2: Januari 2027, tien dagen, één Microsoft Community. Registratie is nu geopend.
• 0:51
  Speaker 2: Ga naar m365com.net en verzeker je plek vandaag nog. Dat
• 0:56
  Speaker 2: is m365com.net. Meld je nu aan op m365con.net en we
• 1:03
  Speaker 2: zien je live in januari. Welkom bij een nieuwe aflevering
• 1:06
  Speaker 2: van Microsoft Knowledge Nuggets hier op M365FM. Ik ben Mirko Peters,
• 1:10
  Speaker 2: uw gastheer. Het onderwerp van vandaag is iets waar bijna
• 1:12
  Speaker 2: iedereen die in Azure bouwt wel eens van heeft gehoord,
• 1:14
  Speaker 2: maar wat maar weinig mensen in begrijpelijke taal uitleggen. Het
• 1:18
  Speaker 2: zit zo, als u ooit op de traditionele manier een
• 1:20
  Speaker 2: wereldwijd netwerk in Azure hebt proberen op te bouwen, weet
• 1:23
  Speaker 2: u dat het snel ingewikkeld wordt. U begint met één
• 1:25
  Speaker 2: regio en een paar virtuele netwerken en alles werkt prima,
• 1:28
  Speaker 2: maar dan voegt u een tweede regio toe, dan een derde,
• 1:30
  Speaker 2: en plotseling moet u filialen verbinden. Dan moet u perings, routetabellen,
• 1:34
  Speaker 2: firewallregels en VPN-gateways beheren op een half dozijn locaties. Het
• 1:37
  Speaker 2: is alsof u elke weg Elk verkeerslicht en elke kruising
• 1:40
  Speaker 2: zelf aanlegt. En elke keer dat u een nieuwe regio toevoegt,
• 1:43
  Speaker 2: moet u meer wegen aanleggen. Azure Virtual One neemt het
• 1:45
  Speaker 2: lastige werk uit handen, zodat u dat niet hoeft te doen.
• 1:48
  Speaker 2: Zie het als een snelwegenet. Microsoft bouwt en beheert de snelweg.
• 1:51
  Speaker 2: U bouwt alleen de opritten. Aan het einde van deze
• 1:53
  Speaker 2: aflevering begrijpt u hoe het werkt. waarom het bestaat en
• 1:56
  Speaker 2: wanneer u het moet gebruiken. De oude manier, de complexiteit
• 1:59
  Speaker 2: van een hap- en spooknetwerk. Laten we beginnen met de
• 2:01
  Speaker 2: oude methode. Zodra je het probleem ziet, wordt de oplossing
• 2:04
  Speaker 2: veel duidelijker. De traditionele aanpak in Azure heet hap- en spook.
• 2:08
  Speaker 2: Stel je voor één centraal virtueel netwerk. Dat is je
• 2:11
  Speaker 2: hap waar je gedeelde services zoals firewalls, domingcontrollers en VPN-gateways plaatst.
• 2:16
  Speaker 2: Vervolgens verbind je je virtuele applicatienetwerken, de spooks, met die
• 2:19
  Speaker 2: hap via v-netpering, zodat het verkeer van de spokes via
• 2:22
  Speaker 2: de HAPS stroomt, waar je het kunt inspecteren en beheren.
• 2:24
  Speaker 2: Wanneer werkt dit goed? In één regio met een handvol
• 2:26
  Speaker 2: virtuele netwerken heb je volledige controle over routing en beveiliging.
• 2:30
  Speaker 2: Je weet precies waar elk pakket naartoe gaat en het
• 2:32
  Speaker 2: is eenvoudig, overzichtelijk en werkt. Maar hier gaat het mis.
• 2:35
  Speaker 2: Zodra je een tweede regio toevoegt, wordt het ingewikkeld. Je
• 2:38
  Speaker 2: moet je HAPS met elkaar verbinden... door de gebruikergedefiniëerde routes
• 2:41
  Speaker 2: instellen om verkeer door firewalls te leiden en routetabellen configureren
• 2:44
  Speaker 2: voor elke afzonderlijke spook. En elke keer dat je een
• 2:46
  Speaker 2: nieuwe regio toevoegt, vermenigvuldig je die complexiteit. Laat ik een
• 2:49
  Speaker 2: concreet voorbeeld geven. Stel je een bedrijf voor met vestigingen
• 2:52
  Speaker 2: in drie regio's, Noord-Amerika, Europa en Azië. Dat bedrijf heeft
• 2:55
  Speaker 2: connectiviteit nodig tussen al deze vestigingen. In een traditionele hap-
• 2:58
  Speaker 2: en spookopstelling betekent dat minstens 12 pairingverbindingen. Elke hap moet
• 3:01
  Speaker 2: met elke andere hap verbonden zijn en elke spook heeft
• 3:03
  Speaker 2: routetabellen nodig die naar de juiste firewall verwijzen. En wanneer
• 3:06
  Speaker 2: er een nieuwe regio bijkomt, moeten alle routetabellen handmatig worden bijgewerkt.
• 3:09
  Speaker 2: Dat is de nachtmerrie van het beheren van wereldwijde netwerken
• 3:12
  Speaker 2: op de oude manier. Het werkt niet per se niet,
• 3:14
  Speaker 2: maar het is niet schaalbaar. Hoe meer vestigingen je toevoegt,
• 3:16
  Speaker 2: hoe meer je moet beheren, en uiteindelijk wordt de complexiteit
• 3:19
  Speaker 2: een fulltime baan voor een team van netwerkengineers. Daarom heeft
• 3:21
  Speaker 2: Microsoft Azure Virtual One ontwikkeld. Het lost het schaalbaarheidsprobleem op
• 3:25
  Speaker 2: zonder de controle te verliezen. Maar wat is het precies?
• 3:29
  Speaker 2: Laten we het eens nader bekijken. Wat is Azure Virtual
• 3:32
  Speaker 2: One nu eigenlijk? De eenvoudigste definitie is een beheerde netwerkservice
• 3:35
  Speaker 2: die je vestigingen, gebruikers en cloud resources verbindt via één
• 3:39
  Speaker 2: door Microsoft beheerde backbone. In plaats van zelf alle verbindingen
• 3:42
  Speaker 2: te bouwen en te beheren, neemt Microsoft het zware werk
• 3:45
  Speaker 2: uit handen. Zie het als een snelwegenet. Je bouwt of
• 3:47
  Speaker 2: onderhoudt de snelweg niet zelf. Je bouwt alleen de opritten.
• 3:50
  Speaker 2: Je opritten zijn de verbindingen van je vestigingen, je externe
• 3:53
  Speaker 2: gebruikers en je virtuele netwerken. De snelweg zelf, de routering,
• 3:56
  Speaker 2: de onderlinge verbindingen tussen regio's, de backbone, dat wordt allemaal
• 3:58
  Speaker 2: beheerd door Microsoft. Dus, wat zijn de daadwerkelijke componenten? Laten
• 4:01
  Speaker 2: we het opsplitsen in de vier belangrijkste onderdelen. Ten eerste,
• 4:04
  Speaker 2: de virtuele One Resource zelf. Dat is de overkoepelende netwerkkontainer,
• 4:08
  Speaker 2: de naam voor je hele snelwegenet. Ten tweede, virtuele hubs,
• 4:11
  Speaker 2: de regionale verbindingspunten, één per Azure-regio. Elke hub is als
• 4:14
  Speaker 2: een knooppunt op de snelweg. Ten derde, virtuele spooknetwerken, je
• 4:18
  Speaker 2: applicaties die met die hubs zijn verbonden. En ten vierde, gateways.
• 4:21
  Speaker 2: Deze verzorgen VPN-verbindingen vanuit je vestigingen en express route-verbindingen vanuit
• 4:24
  Speaker 2: je datacenters. Er zijn twee niveaus van virtuele WAN. Basic
• 4:28
  Speaker 2: biedt alleen site-to-site VPN. Het is eenvoudig, maar beperkt. Standard
• 4:31
  Speaker 2: biedt de volledige Z-functies, Express Route, Point-to-Site VPN voor externe gebruikers,
• 4:36
  Speaker 2: Interhub Routing, Azure Firewall Integratie en meer. Voor vrijwel elk
• 4:39
  Speaker 2: praktijkscenario wilt u de standaardoplossing. Het grote verschil met een
• 4:42
  Speaker 2: traditioneel hub en spooknetwerk is dit. Microsoft beheert de routing
• 4:45
  Speaker 2: tussen hubs automatisch. U hoeft geen perings aan te maken
• 4:48
  Speaker 2: of routetabellen te configureren. U verbindt uw spokes met de
• 4:51
  Speaker 2: hub en de hub regelt de rest. Zo eenvoudig is het.
• 4:53
  Speaker 2: Het hart van een virtueel WAN is de virtuele hub.
• 4:56
  Speaker 2: Laten we daar eens naar kijken. De virtuele hub, uw
• 4:58
  Speaker 2: toegangspoort tot het wereldwijde netwerk. Wat is een virtuele hub
• 5:01
  Speaker 2: nu eigenlijk? Simpel gezegd, het is een door Microsoft beheerde
• 5:05
  Speaker 2: regionale router die zich in een specifieke Azure-regio bevindt. Dat
• 5:09
  Speaker 2: is alles. Een router die Microsoft voor u instelt en onderhoudt,
• 5:11
  Speaker 2: zodat u zich geen zorgen hoeft te maken over de
• 5:13
  Speaker 2: routing aan de achterkant. Elke hub is een verbindingspunt voor
• 5:15
  Speaker 2: vier dingen, virtuele netwerken, uw spookapplicaties, filialen die via VPN
• 5:20
  Speaker 2: of Express route zijn verbonden... externe gebruikers die via point-to-site-vpn
• 5:24
  Speaker 2: verbinding maken, en andere HAPs, HAPs in verschillende regio's die
• 5:27
  Speaker 2: met elkaar communiceren. En dit is het belangrijkste, de HAP
• 5:29
  Speaker 2: regelt automatisch alle routering tussen deze verbindingen. Geen handmatige routetabellen,
• 5:34
  Speaker 2: geen door de gebruiker gedefinieerde routes, geen pairingconfiguraties. U verbindt
• 5:37
  Speaker 2: iets met de HAP en de HAP bepaalt hoe het
• 5:39
  Speaker 2: verkeer op de juiste plek terechtkomt. U moet echter wel
• 5:42
  Speaker 2: uw adresbereik plannen. Elke HAP heeft zijn eigen IP-bereik nodig,
• 5:45
  Speaker 2: net als elk ander netwerkonderdeel. Wanneer u een spookvee net
• 5:48
  Speaker 2: met de HAP verbindt, is het een eenvoudige VNet-verbinding. Een
• 5:50
  Speaker 2: paar klikken en u bent klaar. De hap leert automatisch
• 5:53
  Speaker 2: het adresbereik van het VNet, maar hier komt de vergelijking
• 5:55
  Speaker 2: met de snelweg echt tot zijn recht. U kunt meerdere
• 5:58
  Speaker 2: haps in verschillende regio's hebben en deze maken automatisch verbinding
• 6:00
  Speaker 2: met elkaar. Zo communiceert een hap in Noord-Amerika met een
• 6:03
  Speaker 2: hap in Europa, die weer communiceert met een hap in Azië,
• 6:05
  Speaker 2: allemaal via de wereldwijde backbone van Microsoft. Elke HAP is
• 6:08
  Speaker 2: als een oprit naar die backbone. Je bouwt de oprit
• 6:10
  Speaker 2: voor je regio en Microsoft zorgt voor de snelweg ertussen.
• 6:13
  Speaker 2: En de schaalbaarheid is indrukwekkend. Een enkele HAP kan tot
• 6:16
  Speaker 2: 1000 site-to-site VP en verbindingen, tot 100.000 externe gebruikers en
• 6:20
  Speaker 2: een doorvoer van maximaal 50 gigabits per seconde via de
• 6:23
  Speaker 2: HAP-router aan. Dat is niet voor een klein kantoor, dat
• 6:25
  Speaker 2: is voor een bedrijfsomgeving. Nieuwe hubs hebben, laten we alles
• 6:28
  Speaker 2: erop aansluiten. Vestigingen, gebruikers en cloud resources verbinden. Laten we
• 6:32
  Speaker 2: beginnen met vestigingen. Site-to-site VPN verbindt je fysieke locaties met
• 6:36
  Speaker 2: Azure via standaard IPsec VPN tunnels. Het werkt met vrijwel
• 6:39
  Speaker 2: elk VPN-apparaat, Cisco, Fortinet, wat je ook gebruikt. Er is
• 6:43
  Speaker 2: geen speciale hardware nodig. Zo werkt het. Je maakt een
• 6:46
  Speaker 2: VPN-site aan in de HAP, geeft het openbare IP-adres en
• 6:48
  Speaker 2: de adresruimte van je vestiging op en Azure regelt de rest.
• 6:51
  Speaker 2: Het creëert de tunnel, beheert de encryptie en zorgt ervoor
• 6:53
  Speaker 2: dat deze blijft werken. Externe gebruikers zijn de volgende stap.
• 6:56
  Speaker 2: Met een point-to-site VPN kunnen medewerkers overal verbinding maken, thuis,
• 6:59
  Speaker 2: in een café of hotel. Ze gebruiken de Azure VPN Client,
• 7:02
  Speaker 2: OpenVPN of standaard IK EV2. En hier is het belangrijkste,
• 7:05
  Speaker 2: het ondersteunt Microsoft Entra-ID voor authenticatie. Gebruikers loggen dus in
• 7:09
  Speaker 2: met hun werkgegevens, net zoals voor al hun andere diensten.
• 7:11
  Speaker 2: Geen aparte VP en wachtwoorden, geen certificaten om te beheren.
• 7:14
  Speaker 2: Wanneer een gebruiker verbinding maakt, belt hij of zij in
• 7:16
  Speaker 2: op de dichtstbijzijnde HAP. En ze krijgen automatisch toegang tot
• 7:19
  Speaker 2: alle resources die op die HAP zijn aangesloten, VNAT's, filiaalnetwerken
• 7:22
  Speaker 2: en andere regio's. Geen complexe split-tunneling, geen handmatige routering. Ze
• 7:26
  Speaker 2: maken één keer verbinding en ze zijn direct verbonden met
• 7:27
  Speaker 2: het netwerk. Voor uw hoofdkantoren en datacenters is er ExpressRoute.
• 7:31
  Speaker 2: Dit is een privé, dedicated verbinding van uw locatie naar Azure.
• 7:34
  Speaker 2: Het omzeilt het openbare internet volledig. Uw verkeer komt nooit
• 7:37
  Speaker 2: in aanraking met een openbaar netwerk. En Virtual One ondersteunt
• 7:40
  Speaker 2: zowel VPN als ExpressRoute op dezelfde hub met automatische failover ertussen.
• 7:44
  Speaker 2: Als uw ExpressRoute verbinding uitvalt, wordt het verkeer automatisch overgeschakeld
• 7:47
  Speaker 2: naar VPN zonder handmatige tussenkomst. En dan nu uw cloud applicaties.
• 7:50
  Speaker 2: Het verbinden van SpookVNETS met de hub is een kwestie
• 7:53
  Speaker 2: van een paar klikken. U selecteert de hub, selecteert het
• 7:55
  Speaker 2: VNET en de verbinding wordt tot stand gebracht. De HAP
• 7:57
  Speaker 2: leert automatisch de adresruimte van het VNET. Geen peringinstellingen, geen routeringstabelconfiguratie.
• 8:02
  Speaker 2: En tussen regio's communiceren HAPs automatisch met elkaar via het
• 8:05
  Speaker 2: Microsoft Backbone. U hoeft geen verbindingen tussen HAPs te configureren.
• 8:08
  Speaker 2: U hoeft dus geen transitroutering te beheren. Het werkt gewoon.
• 8:11
  Speaker 2: Het resultaat is connectiviteit tussen alle vestigingen... Elke externe gebruiker,
• 8:15
  Speaker 2: elk VNAT, elke locatie op locatie, ze kunnen elkaar allemaal bereiken,
• 8:18
  Speaker 2: waarbij het verkeer de hele tijd binnen het privé-netwerk van
• 8:20
  Speaker 2: Microsoft blijft. Laat ik een praktijkvoorbeeld geven. Stel je een
• 8:24
  Speaker 2: retailer voor met winkels in Europa, Azië en Noord-Amerika. Elke
• 8:27
  Speaker 2: winkel maakt via een site-to-site VP een verbinding-verbinding met de
• 8:29
  Speaker 2: regionale HAP. De Europese winkels maken verbinding met de Europese HAP.
• 8:32
  Speaker 2: De Aziatische winkels maken verbinding met de Aziatische HAP. En
• 8:35
  Speaker 2: wanneer er verkeer tussen regio's moet worden verzonden, bijvoorbeeld wanneer
• 8:37
  Speaker 2: een Aziatische winkel de voorraad in het Noord-Amerikaanse magazijn moet controleren,
• 8:40
  Speaker 2: gaat het verkeer via het Microsoft-backbone. Niet het openbare internet,
• 8:43
  Speaker 2: niet een MPLS-netwerk van een derde partij, maar het privé-netwerk
• 8:45
  Speaker 2: van Microsoft. Maar connectiviteit is slechts de helft van het verhaal.
• 8:48
  Speaker 2: De echte kracht zit hem in hoe Virtual One routing
• 8:50
  Speaker 2: en beveiliging afhandelt. Routing en beveiliging zijn ingebouwd, maar connectiviteit
• 8:54
  Speaker 2: is slechts de helft van het verhaal. De echte kracht
• 8:56
  Speaker 2: van Virtual One zit hem in hoe het routing en
• 8:58
  Speaker 2: beveiliging afhandelt. In een traditionele hap- en spookopstelling moet je,
• 9:01
  Speaker 2: als je verkeer door een firewall wilt leiden... Gebruikersgedefinieerde routes, UDR's,
• 9:06
  Speaker 2: aanmaken voor elk subnet in elke spook. En als je
• 9:08
  Speaker 2: meerdere regio's hebt, moet je dat helemaal opnieuw doen. Het
• 9:11
  Speaker 2: is complex. Het is foutgevoelig. En als er iets misgaat,
• 9:14
  Speaker 2: is het lastig om te achterhalen welke routetabel de verkeerde
• 9:17
  Speaker 2: vermelding bevat. Virtual One lost dit op met iets dat
• 9:19
  Speaker 2: routing een tent heet. Zie het als één enkele configuratie
• 9:22
  Speaker 2: die de hap vertelt, stuur al het verkeer door de firewall.
• 9:25
  Speaker 2: Dat is alles. Eén instelling, geen honderden routetabellen. En dit
• 9:28
  Speaker 2: is wat het dekt internetverkeer, alles wat naar het web gaat, privéverkeer,
• 9:31
  Speaker 2: Vnet naar Vnet, tussen vestigingen, tussen vestigingen en Vnet, en
• 9:35
  Speaker 2: verkeer tussen hubs, verkeer dat tussen regio's beweegt. Eén beleid,
• 9:38
  Speaker 2: wereldwijde handhaving. U stelt het één keer in en het
• 9:40
  Speaker 2: is overal van toepassing. Maar hoe komt de firewall nu
• 9:42
  Speaker 2: precies in beeld? Via beveiligde virtuele hubs. U implementeert Azure
• 9:46
  Speaker 2: Firewall rechtstreeks in de hub of een NGFW van een
• 9:49
  Speaker 2: derde partij zoals Fortinet, Checkpoint of Palo Alto. De firewall
• 9:52
  Speaker 2: bevindt zich transparant in het verkeerspad. Geen UDR's nodig, geen
• 9:55
  Speaker 2: complexe routering. Verkeer stroomt erin, wordt gecontroleerd en stroomt eruit.
• 9:59
  Speaker 2: Het werkt gewoon. Voor encryptie gebruiken alle VPN-tunnels standaard IP-seccieken.
• 10:03
  Speaker 2: Microsoft raadt GCMA's 256 aan voor de beste balans tussen
• 10:06
  Speaker 2: prestaties en beveiliging. En als u ExpressRoute gebruikt? kunt u
• 10:09
  Speaker 2: dat verkeer ook versleutelen. Dus zelfs uw privéverbinding is beschermd.
• 10:13
  Speaker 2: Dit sluit aan bij de principes van Zero Trust. Geen
• 10:15
  Speaker 2: directe internettoegang vanuit de spokes, al het verkeer wordt geïnspecteerd,
• 10:18
  Speaker 2: microsegmentatie binnen de spoke VNAT's en alles wordt centraal beheerd
• 10:22
  Speaker 2: via Azure Firewall Manager. Een beleid wordt wereldwijd op alle
• 10:25
  Speaker 2: hubs toegepast. Het beveiligingsvoordeel is simpel. In plaats van firewallregels
• 10:29
  Speaker 2: per regio te beheren, beheert u één beleid dat overal
• 10:32
  Speaker 2: van toepassing is. In plaats van routetabellen te debuggen, configureert
• 10:35
  Speaker 2: u de routeeringsintentie één keer. In plaats van te hopen
• 10:37
  Speaker 2: dat er niets misgaat wanneer u een nieuwe regio toevoegt,
• 10:39
  Speaker 2: weet u dat het beleid automatisch wordt overgenomen. Dus, wanneer
• 10:42
  Speaker 2: moet u Virtual One gebruiken in plaats van het traditionele
• 10:44
  Speaker 2: hub-and-spoke model? Virtual One versus traditioneel hub-and-spoke. Wanneer wat te gebruiken?
• 10:49
  Speaker 2: Laten we één ding duidelijk maken. Hub & Spook is
• 10:51
  Speaker 2: niet kapot. Het is gewoon het juiste gereedschap voor de
• 10:54
  Speaker 2: juiste taak. Dus, wanneer wint Hub & Spook? Wanneer u
• 10:56
  Speaker 2: zich in één regio bevindt. Wanneer u een handvol virtuele
• 10:59
  Speaker 2: netwerken hebt, misschien vijf, misschien tien. U wilt volledige controle
• 11:02
  Speaker 2: over elke route, elke firewallregel. U hebt een klein team
• 11:05
  Speaker 2: dat dit netwerk door en door kent. In dat geval
• 11:07
  Speaker 2: is Hub & Spook eenvoudiger en goedkoper. U hebt de
• 11:10
  Speaker 2: overhead van een beheerde service niet nodig. Virtual One is
• 11:12
  Speaker 2: de beste keuze wanneer u in meerdere regio's actief bent.
• 11:15
  Speaker 2: Wanneer u overal vestigingen hebt. Wanneer externe gebruikers overal verbinding
• 11:18
  Speaker 2: moeten kunnen maken. Wanneer uw netwerk zich over de hele
• 11:20
  Speaker 2: wereld uitstrekt en u niet langer elk onderdeel afzonderlijk wilt beheren.
• 11:22
  Speaker 2: Hoe meer uw netwerk verspreid is, hoe meer virtual wan
• 11:25
  Speaker 2: zinvol is. Laten we naar de cijfers kijken. Op kleine schaal,
• 11:28
  Speaker 2: bijvoorbeeld met 10 VNAT's, is hub en spook goedkoper. U
• 11:30
  Speaker 2: betaalt dan alleen voor perings en basis gateways. Maar bij
• 11:33
  Speaker 2: 200 VNAT's is virtual wan ongeveer 21% goedkoper. Waarom? Omdat
• 11:37
  Speaker 2: u uw team niet hoeft te betalen om honderden perings
• 11:39
  Speaker 2: en routetabellen te beheren. Die operationele besparingen lopen snel op.
• 11:43
  Speaker 2: En de prestaties? Bij wereldwijde implementaties biedt Virtual One 15
• 11:47
  Speaker 2: tot 25% lagere latentie. Dat komt doordat de backbone routing
• 11:50
  Speaker 2: van Microsoft is geoptimaliseerd voor wereldwijd verkeer. Uw pakketten volgen
• 11:53
  Speaker 2: het beste pad, niet het pad dat u drie jaar
• 11:54
  Speaker 2: geleden handmatig hebt geconfigureerd. Het verschil in beheer is nog groter.
• 11:58
  Speaker 2: Met HAP en Spook beheert u perings, routetabellen, gateways en
• 12:01
  Speaker 2: firewalls per regio. Elke regio wordt een eigen project. Met
• 12:04
  Speaker 2: Virtual One heb je één centraal beheerscherm, één overzicht, één
• 12:07
  Speaker 2: set beleidsregels en één manier om alles te beheren. Dus,
• 12:09
  Speaker 2: hoe maak je de juiste keuze? Stel jezelf één vraag,
• 12:12
  Speaker 2: bouw ik voor vandaag of voor over drie jaar? Als
• 12:14
  Speaker 2: je een start-up bent met één regio en vijf V-netten,
• 12:16
  Speaker 2: is Hub & Spook prima. Maar als je van plan
• 12:18
  Speaker 2: bent uit te breiden, groeit Virtual One met je mee.
• 12:21
  Speaker 2: En het goede nieuws is, je kunt beginnen met Hub
• 12:22
  Speaker 2: & Spook en later migreren. Microsoft ondersteunt die migratieroute. Je
• 12:26
  Speaker 2: hoeft het niet meteen perfect te doen. Als je dit
• 12:28
  Speaker 2: ooit in een sollicitatiegesprek krijgt, is dit het korte antwoord.
• 12:31
  Speaker 2: Hub & Spook voor gecontroleerde implementaties in één regio. Virtual
• 12:34
  Speaker 2: One voor grootschalige wereldwijde connectiviteit. Die ene zin laat zien
• 12:37
  Speaker 2: dat je de afweging begrijpt. Laten we een paar praktijkvoorbeelden
• 12:40
  Speaker 2: bekijken om te zien hoe dit in de praktijk werkt.
• 12:42
  Speaker 2: Praktijkvoorbeelden en migratieroutes. Laten we dit concreet maken met drie praktijkvoorbeelden.
• 12:47
  Speaker 2: Scenario 1. Een wereldwijde winkelketen met 50 vestigingen verspreid over
• 12:50
  Speaker 2: drie continenten. Medewerkers op afstand verzorgen de inventarisatie, klantenservice en
• 12:54
  Speaker 2: het management. Een gecentraliseerd ERP-systeem draait in Azure. Zo maakt
• 12:57
  Speaker 2: Virtual One dit mogelijk. Implementeer hubs in Noord-Amerika, Europa en Azië,
• 13:01
  Speaker 2: één per continent. Elke winkel maakt via een site-to-site VP
• 13:04
  Speaker 2: en verbinding verbinding met de regionale hub. Een winkel in
• 13:06
  Speaker 2: Londen maakt verbinding met de Europese hub. Een winkel in
• 13:09
  Speaker 2: Tokio maakt verbinding met de Aziatische hub. Medewerkers op afstand
• 13:12
  Speaker 2: gebruiken een point-to-site VP en verbinding. geauthenticeerd via Microsoft en Tra-ID,
• 13:16
  Speaker 2: hun werkgegevens, niets extra's. En nu komt het belangrijkste, al
• 13:19
  Speaker 2: het verkeer tussen de winkels en Azure blijft binnen het Microsoft-netwerk.
• 13:22
  Speaker 2: De winkel in Londen die de inventaris controleert in het
• 13:24
  Speaker 2: Noord-Amerikaanse magazijn, dat verkeer komt nooit in aanraking met het
• 13:26
  Speaker 2: openbare internet. Het gaat van de Europese hub via het
• 13:28
  Speaker 2: privé-netwerk van Microsoft naar de Noord-Amerikaanse hub en vervolgens naar
• 13:32
  Speaker 2: het ERP-systeem. Het resultaat? Overal consistente connectiviteit, gecentraliseerde beveiliging via
• 13:37
  Speaker 2: de hubs en lagere kosten dan MPLS, geen contracten met providers,
• 13:40
  Speaker 2: geen lange termijn verplichtingen, u betaalt alleen voor wat u gebruikt.
• 13:43
  Speaker 2: Scenario 2, vervanging van MPLS. Dit is een belangrijke. Veel
• 13:47
  Speaker 2: bedrijven betalen al jaren aan providers voor MPLS-verbindingen. Duur, inflexibel
• 13:51
  Speaker 2: en moeilijk aan te passen. Virtual One biedt een oplossing.
• 13:54
  Speaker 2: Begin met Virtual One voor nieuwe vestigingen en Azure-connectiviteit. Elke
• 13:57
  Speaker 2: nieuwe locatie die u opent, wordt direct aangesloten op de
• 14:00
  Speaker 2: Virtual One-backbone. Migreer vervolgens geleidelijk bestaande MPLS-locaties naar VPN of Expressroute.
• 14:04
  Speaker 2: Gebruik Expressroute voor uw legacy datacenters die privéconnectiviteit nodig hebben.
• 14:08
  Speaker 2: Verminder na verloop van tijd het aantal MPLS-verbindingen naarmate het
• 14:10
  Speaker 2: verkeer verschuift naar de Virtual One Backbone. U hoeft niet
• 14:12
  Speaker 2: alles in één keer over te zetten. U kunt beide
• 14:14
  Speaker 2: parallel gebruiken. Wanneer elk MPLS-contract afloopt, beslist u, migreert de
• 14:19
  Speaker 2: locatie naar Virtual One. Meestal is het antwoord ja. Scenario 3,
• 14:23
  Speaker 2: een cloud-first start-up. U bent nu actief in één regio,
• 14:25
  Speaker 2: met één hub, een handvol VNAT's en een kleinteam, maar
• 14:27
  Speaker 2: u bent van plan uit te breiden. U hebt klanten
• 14:29
  Speaker 2: in Europa en Azië en u neemt wereldwijd remote medewerkers aan.
• 14:32
  Speaker 2: Implementeer één hub in uw huidige regio. Verbind uw VNAT's.
• 14:35
  Speaker 2: Stel een point-to-site VPN in voor uw team op afstand.
• 14:38
  Speaker 2: Dat is uw startpunt. Naarmate u uitbreidt naar nieuwe regio's,
• 14:40
  Speaker 2: voegt u hubs toe. De routering verloopt automatisch. U hoeft
• 14:43
  Speaker 2: niets opnieuw te configureren. Uw gebruikers op afstand maken verbinding
• 14:45
  Speaker 2: met de dichtstbijzijnde hub zonder dat ze iets hoeven te wijzigen.
• 14:47
  Speaker 2: U bent klaar om te schalen zonder een herontwerp. Dat
• 14:49
  Speaker 2: is de kracht van Virtueel One. Het groeit met u mee. Dus,
• 14:51
  Speaker 2: hoe gaat u er nu eigenlijk mee aan de slag?
• 14:53
  Speaker 2: Aan de slag met Azure Virtueel One. Dus, hoe gaat
• 14:55
  Speaker 2: u er nu eigenlijk mee aan de slag? Een Virtueel
• 14:57
  Speaker 2: One maken.