Latest / M365.FM – Podcast su Microsoft 365, Copilot e IA in italiano / Azure ExpressRoute spiegato: connessione privata ad Azure senza internet – circuito, peering, gateway e confronto con la VPN (Doppiaggio IA)

Transcript

Azure ExpressRoute spiegato: connessione privata ad Azure senza internet – circuito, peering, gateway e confronto con la VPN (Doppiaggio IA) · M365.FM – Podcast su Microsoft 365, Copilot e IA in italiano

0:00
Speaker 2: Siete pronti per 10 giorni di Microsoft 365, Copilot, EA,
0:04
Speaker 2: Azure e le persone che stanno plasmando il futuro del lavoro?
0:07
Speaker 2: A gennaio torna M365 Con e questa volta in grande stile.
0:12
Speaker 2: Unitevi a noi per sessioni dal vivo, demo concrete e
0:15
Speaker 2: conoscenze pratiche da MVP ed esperti del settore da tutto
0:17
Speaker 2: il mondo. Niente slide generiche, niente gergo infinito. Affrontiamo le
0:22
Speaker 2: sfide reali. Copilot Studio, agenti IA, Fabric Sicurezza, Governance e Automazione.
0:29
Speaker 2: Che siate professionisti IT, sviluppatori o leader aziendali, ci sono
0:33
Speaker 2: sessioni pensate per voi. Con dieci giorni a disposizione potrete
0:37
Speaker 2: esplorare molteplici tecnologie e connettervi con una community globale. Seguite
0:41
Speaker 2: dal vivo e portate intuizioni pratiche nella vostra organizzazione. Gennaio 2027.
0:45
Speaker 2: Dieci giorni. Un'unica community Microsoft. Le iscrizioni sono aperte. Assicuratevi
0:52
Speaker 2: il vostro posto oggi stesso. Il sito è m3cs105con. net. net Iscrivetevi
1:00
Speaker 2: ora su m365con. net e ci vedremo dal vivo a gennaio.
1:05
Speaker 2: Benvenuti a un altro episodio di Microsoft Knowledge Nuggets qui
1:08
Speaker 2: su M365FM. Sono Melko Peters e l'argomento di oggi è
1:11
Speaker 2: qualcosa che quasi tutti conoscono ma che pochi comprendono davvero,
1:14
Speaker 2: Azure Express Route. Cos'è esattamente? È solo una VPN sofisticata
1:17
Speaker 2: o è qualcosa di completamente diverso? Immaginate di avviare una
1:20
Speaker 2: nuova azienda domani. Fate affidamento su AppCloud, condivisione file e
1:23
Speaker 2: lavoro da remoto. Ogni giorno la vostra connessione ad Azure
1:26
Speaker 2: passa attraverso la rete Internet Poole. È come percorrere un'autostrada
1:28
Speaker 2: con traffico imprevedibile. Funziona bene per controllare l'email, ma quando
1:32
Speaker 2: spostate dati critici o eseguite applicazioni in tempo reale, velocità
1:35
Speaker 2: e affidabilità diventano fondamentali. Azure Express Route è la corsia privata,
1:41
Speaker 2: un collegamento fisico dedicato dal vostro ufficio o data center
1:43
Speaker 2: direttamente alla rete Microsoft. Alla fine di questo episodio capirete
1:47
Speaker 2: cos'è davvero Express Route, come è costruito e se la
1:49
Speaker 2: vostra azienda dovrebbe usarlo al posto di una normale VPN.
1:53
Speaker 2: L'analogia dell'autostrada privata. Immaginiamo la rete internet pubblica come una
1:56
Speaker 2: follata autostrada a due corsie condivisa con tutti. Consegne, pendolari
1:59
Speaker 2: e turisti intasano tutti la stessa strada. I vostri pacchetti
2:02
Speaker 2: dati restano bloccati nel traffico, ogni volta che qualcuno guarda
2:04
Speaker 2: un film o scarica un file pesante il traffico aziendale rallenta.
2:07
Speaker 2: Questa è la realtà di condividere la strada con il
2:09
Speaker 2: resto del mondo. ExpressRoute crea una corsia riservata che collega
2:13
Speaker 2: la vostra rete locale direttamente ad Azure, così il traffico
2:15
Speaker 2: evita completamente internet. Ciò significa velocità costante, latenza inferiore e
2:20
Speaker 2: maggiore sicurezza perché i vostri dati non toccano mai la
2:22
Speaker 2: strada pubblica. Non è magia! È una connessione fisica o
2:25
Speaker 2: virtuale realizzata tramite un partner come Equinix o Megaport oppure
2:28
Speaker 2: direttamente con Microsoft tramite ExpressRoute Direct. Il risultato è una
2:32
Speaker 2: prestazione prevedibile, senza conflitti di larghezza di banda e un
2:34
Speaker 2: SLE Microsoft che garantisce l'uptime. Il punto è questo, l'idea
2:38
Speaker 2: centrale è una connessione privata invece di una pubblica. Tutto
2:41
Speaker 2: il resto sono solo dettagli. Una volta compreso questo, il
2:43
Speaker 2: resto di ExpressRoute diventa log. Nattoni fondamentali, circuito, peering, gateway.
2:48
Speaker 2: Quindi come si costruisce effettivamente quest'autostrada privata? Analizziamo i componenti principali.
2:52
Speaker 2: Un circuito ExpressRoute è Il nucleo, il cavo fisico e
2:55
Speaker 2: il collegamento virtuale richiesto on- provide. Include due connessioni per una
2:58
Speaker 2: ridondanza integrata. Se un collegamento si interrompe, l'altro continua a funzionare.
3:01
Speaker 2: E ha una funzionalità predefinita in ogni circuito. Su questo
3:03
Speaker 2: circuito si configurano quelli che vengono chiamati peering. Sono porte
3:07
Speaker 2: separate che consentono diversi tipi di traffico. Ne esistono due
3:09
Speaker 2: principali da conoscere. Il peering privato si collega alle tue
3:12
Speaker 2: reti virtuali Azure. E dove risiedono le tue VM, i
3:15
Speaker 2: database e le applicazioni interne. Questa è la porta che
3:18
Speaker 2: usi per i tuoi carichi di lavoro privato. Poi c'è
3:20
Speaker 2: il peering Microsoft che si connette ai servizi pubblici come
3:23
Speaker 2: Microsoft 365, Dynamics 365 ed Endpoint pubblici di Azure. Questa
3:27
Speaker 2: è la porta per accedere alle applicazioni SAS e ad
3:29
Speaker 2: altri servizi Microsoft. Ora, per collegare il circuito alla tua
3:32
Speaker 2: rete virtuale Azure ti serve un gateway di rete virtuale ExpressRoute.
3:35
Speaker 2: Immaginalo come un router speciale che risiede nella tua rete
3:38
Speaker 2: Azure e parla con il circuito tramite un linguaggio chiamato BGP,
3:41
Speaker 2: Border Gateway Protocol. BGP è il modo in cui entrambe
3:44
Speaker 2: le parti condividono automaticamente le informazioni di router. Non servono
3:47
Speaker 2: tabelle di routing manuali. Il Gateway è disponibile in diverse dimensioni, standard,
3:51
Speaker 2: ad alte prestazioni, ultra prestazioni, a seconda del traffico previsto.
3:54
Speaker 2: Esiste anche il Fast Path, una funzione opzionale che permette
3:56
Speaker 2: al traffico di bypassare il Gateway per una latenza ancora
3:59
Speaker 2: minore su circuiti ad alta velocità. Se viaggi a 10
4:01
Speaker 2: gigabit al secondo o più, il Fast Path può fare
4:03
Speaker 2: una differenza notevole. Questi tre elementi, circuito, peering, gateway, formano
4:08
Speaker 2: l'autostrada privata completa da tuo ufficio ai carichi di lavoro
4:11
Speaker 2: nel cloud. Ognuno svolge un ruolo specifico, insieme crea una
4:14
Speaker 2: connessione affidabile, veloce e sicura. Due modi per connettersi, tramite
4:19
Speaker 2: provider o direttamente. La maggior parte delle aziende si rivolge
4:21
Speaker 2: ad AT & T, Verizon o a provider di cloud
4:24
Speaker 2: exchange come Megaport o Equinix. Il provider gestisce il collegamento
4:27
Speaker 2: fisico dalla tua sede. Alla posizione di peering ExpressRoute più
4:31
Speaker 2: vicina a un sito Edge Microsoft dove avviene l'handover effettivo,
4:35
Speaker 2: tu fornisci loro solo una chiave di servizio dal portale
4:37
Speaker 2: Azure e al resto pensano. Questo approccio è più semplice
4:39
Speaker 2: e rapido da configurare. Supporta larghezze di banda da 50
4:42
Speaker 2: Mbps fino a 10 Gb. Il provider gestisce il percorso intermedio,
4:46
Speaker 2: quindi non devi preoccuparti di infrastruttura fisica tra il tuo
4:48
Speaker 2: ufficio e la rete Microsoft. L'alternativa è ExpressRoute Direct. Con
4:53
Speaker 2: Direct ottieni due porte fisiche in una posizione di peering,
4:55
Speaker 2: parliamo di 10, 100 o addirittura 400 gigabit per porta.
4:58
Speaker 2: Direct è destinato a scenari ad alto volume, come migrazioni
5:00
Speaker 2: di dati enormi, settori regolamentati che necessitano di isolamento fisico
5:04
Speaker 2: o il collegamento di più cloud tramite un unico set
5:05
Speaker 2: di porte. Ecco il compromesso. Direct ti offre maggiore controllo
5:09
Speaker 2: e velocità, elevate ma sei tu a dover gestire la
5:12
Speaker 2: connessione fisica e i cross- connect nel data center, il coordinamento
5:14
Speaker 2: con la struttura e la risoluzione di eventuali problemi tecnici.
5:18
Speaker 2: Per il 90% delle aziende, il modello provider è la
5:20
Speaker 2: scelta giusta. Direct per il livello superiore, organizzazioni che necessitano
5:24
Speaker 2: del massimo throughput o che hanno specifici riconformità. Rimanere connessi,
5:29
Speaker 2: resilienza e ridondanza. Ogni circuito ExpressRoute è dotato di ridondanza integrata,
5:33
Speaker 2: due connessioni fisiche e due router edge Microsoft separati. Se
5:37
Speaker 2: un collegamento si interrompe, l'altro mantiene il traffico in funzione.
5:39
Speaker 2: Questo è lo standard. Ma ecco il punto. Microsoft vuole
5:42
Speaker 2: che tu pensi in grande. Il vero pericolo non è
5:44
Speaker 2: una singola fibra rotta, ma perdere un'intera posizione di peering.
5:47
Speaker 2: Immagina un incendio nel data center, una squadra di operai
5:49
Speaker 2: che taglia la fibra principale, o un'interruzione di corrente che
5:52
Speaker 2: mette fuori uso l'intera struttura. È il tipo di evento
5:54
Speaker 2: che elimina un singolo circuito anche con collegamenti ridondanti e...
5:57
Speaker 2: Hai tre livelli di resilienza tra cui scegliere. Stammer è
6:00
Speaker 2: quello che ottieni per impostazione prima. Due collegamenti in una
6:02
Speaker 2: sola posizione di peering. L'alta resilienza ti offre un collegamento
6:05
Speaker 2: in ciascuna delle due diverse posizioni di peering all'interno della
6:07
Speaker 2: stessa area metropolitana. La massima resilienza offre il massimo risultato.
6:10
Speaker 2: Due circuiti separati in due posizioni di peering diverse, ognuno
6:12
Speaker 2: con la propria copia di collegamenti. Questo è il goal standard.
6:15
Speaker 2: Puoi perdere un'intera posizione di peering e mantenere comunque la
6:17
Speaker 2: connettività attiva. Perché è importante? Perché ExpressRoute spesso gestisce carichi
6:21
Speaker 2: di lavoro mission critica? I tempi di inattività significano perdita.
6:24
Speaker 2: Un ospedale non può permettersi di perdere l'accesso alle cartelle
6:26
Speaker 2: cliniche dei pazienti. Un'azienda di trading non può permettersi nemmeno
6:28
Speaker 2: pochi secondi di interruzzo. Quindi l'investimento extra in ridondanza ha
6:31
Speaker 2: senso per quegli scenari... Puoi anche abbinare ExpressRoute a una
6:34
Speaker 2: VPN di backup come opzione di failover a basso costo.
6:37
Speaker 2: Quando ExpressRoute è inattivo, la VPN gestisce il traffico meno
6:40
Speaker 2: critico e funge da percorso di backup per i servizi essenziali.
6:43
Speaker 2: Molte aziende utilizzano questo approccio ibrido. ExpressRoute per le cose
6:46
Speaker 2: importanti e VPN come rete di sicurezza. Il concetto chiave
6:48
Speaker 2: è semplice. Non dare per scontato che un circuito sia sufficiente.
6:51
Speaker 2: Pianifica l'imprevisto. La tua connessione è affidabile quanto il suo
6:53
Speaker 2: anello più debole. ExpressRoute contro VPN side to side. Ecco
6:58
Speaker 2: una domanda che sento continuamente. Entrambi i servizi collegano la
7:00
Speaker 2: tua rete a un premises ad- agile ma funzionano in modo
7:03
Speaker 2: molto diverso una VPN utilizza la rete internet pubblica i
7:05
Speaker 2: tuoi dati sono crittografati e quindi sicuri durante il transito
7:08
Speaker 2: ma sei in balia della congestione di internet della decisione
7:10
Speaker 2: di routing dell'ISP e della latenza variabile lo scopo più
7:12
Speaker 2: alto del Gateway VPN raggiunge un limite di circa 1,25
7:15
Speaker 2: gigabit al secondo può andare bene per molti scenari ma
7:18
Speaker 2: è un tetto invalicabile ExpressRoute è privata non c'è di
7:21
Speaker 2: mezzo internet la latenza è prevedibile perché il tuo traffico
7:24
Speaker 2: rimane sulla rete backbone di Microsoft la larghezza di banda
7:26
Speaker 2: arriva fino a 100 gigabit al secondo Microsoft garantisce 99,9%
7:29
Speaker 2: di uptime per la connessione stessa Il costo è il
7:33
Speaker 2: momento della verità? La VPN è molto più economica. Una
7:35
Speaker 2: tipica piccola o media impresa paga cifre da doppia a
7:38
Speaker 2: tripla cifra al mese per il proprio gateway VPN. ExpressRoute
7:41
Speaker 2: parte da cifre elevate a tre cifre e può salire
7:43
Speaker 2: a migliaia, specialmente aggiungendo le tariffe del provider. Il provider
7:46
Speaker 2: addebita i costi per la connessione fisica, i cross- connect, i
7:49
Speaker 2: circuiti dell'ultimo miglio e le tariffe di porta. Tali costi
7:52
Speaker 2: superano spesso quanto Azure addebita per il circuito stesso. Tempo
7:55
Speaker 2: di configurazione è un'altra grande differenza. La VPN può essere
7:57
Speaker 2: fornita in poco tempo. Crea il gateway, configura il tunnel
8:00
Speaker 2: e è finito. ExpressRoute richiede giorni o settimane perché il
8:03
Speaker 2: provider deve configurare fisicamente la connessione. Non può esser processo.
8:06
Speaker 2: Anche la sicurezza funziona in modo libero. Alla VPN ha
8:08
Speaker 2: la criptografia IPsec integrata. Tuo traffico è criptografato end- to- end. ExpressRoute
8:12
Speaker 2: offre un percorso privato, ma non criptografa automaticamente tutto. Se
8:15
Speaker 2: ti serve la criptografia sul collegamento privato, servono misure aggiuntive
8:18
Speaker 2: come MaxEx o ExpressRoute Direct. Per la maggior parte delle
8:21
Speaker 2: aziende il solo percorso privato è sufficiente. Ma se i
8:23
Speaker 2: tuoi requisiti di conformità richiedono una criptografia a livello di rete,
8:26
Speaker 2: devi pianificarla? Quindi quando usare l'uno o l'altro? La VPN
8:29
Speaker 2: è ottima per ambienti di test e sviluppo, piccoli uffici
8:31
Speaker 2: con carichi di lavoro leggeri o come connessione di backup.
8:34
Speaker 2: ExpressRoute è per sistemi di produzione, applicazioni ad alta larghezza
8:37
Speaker 2: di banda, ambienti conformi o latenza sensibile. Molte aziende usano entrambi.
8:43
Speaker 2: VPN per il traffico meno critico, ExpressRoute per quello importante.
8:46
Speaker 2: Concetto chiave semplice. La VPN è abbastanza valida per molti scenari.
8:50
Speaker 2: ExpressRoute è eccessivo, a meno che non servano davvero le prestazioni,
8:53
Speaker 2: la prevedibilità o i benefici di conformità. Non pagare per
8:56
Speaker 2: una corsia privata se una strada pubblica funziona bene. quando
8:59
Speaker 2: le aziende reali usano ExpressRoot. Quindi dove ExpressRoot fa davvero
9:02
Speaker 2: la differenza? Esaminiamo alcuni esempi reali in cui la teoria
9:05
Speaker 2: diventa pratica. L'assistenza sanitaria è un esempio. Pensa a un
9:09
Speaker 2: ospedale che deve trasferire grandi file di risonanze magnetiche TAC
9:12
Speaker 2: dallo storage locale ad Azure per l'analisi. Sull'internet pubblico, la
9:16
Speaker 2: latenza variabile può rallentare tutto. Un radiologo che attende il
9:19
Speaker 2: caricamento delle immagini non è solo frustrato, sta potenzialmente ritardando
9:22
Speaker 2: le quelle del paziente. ExpressRoot offre una velocità costante, così
9:26
Speaker 2: le immagini arrivano esattamente quando previsto. La finanza è un
9:29
Speaker 2: altro chiaro esempio. Le applicazioni di trading richiedono una latenza
9:32
Speaker 2: bassa e prevedibile. Anche 20.000 secondi di jitter possono costare
9:35
Speaker 2: denaro reale. Nel high frequency trading questa è la differenza
9:38
Speaker 2: tra eseguire un'operazione e perdere completamente l'opportunità. ExpressRoute offre loro
9:43
Speaker 2: un percorso garantito con prestazioni su cui possono contare. Ora
9:46
Speaker 2: parliamo di produzione. Le fabbriche con sensori IoT inviano flussi
9:49
Speaker 2: di dati, continuano ad azzurre e un'interruzione di internet potrebbe
9:51
Speaker 2: bloccare una linea di produzione. Se un sensore smette di trasmettere,
9:55
Speaker 2: il sistema potrebbe presumere che una macchina sia fuori uso
9:57
Speaker 2: e attivare un arresto di emergenza. express route for l'affidabilità
10:00
Speaker 2: necessaria a quei flussi di dati continui per mantenere tutto operativo.
10:04
Speaker 2: Il disaster recovery è un caso doso importante. Le organizzazioni
10:06
Speaker 2: replicano interi data center su Azure, il che significa spostare
10:09
Speaker 2: terabyte di dati in modo continuo. ExpressRoute fornisce l'elevata larghezza
10:12
Speaker 2: di bande e le SLA necessarie per la replica sincrona.
10:15
Speaker 2: Con una VPN potresti faticare a raggiungere i tuoi obiettivi
10:18
Speaker 2: di tempo di ripristino perché la connessione non riesce a
10:20
Speaker 2: gestire throughput. Trasferimenti di grandi quantità di dati sono un
10:22
Speaker 2: altro ambito in cui Xperia davvero. Se stai spostando terabyte
10:25
Speaker 2: o petabyte su Azure, file multimediali, dati di ricerca, archivi storici,
10:29
Speaker 2: il piano dati limitato su ExpressRoute può essere più economico
10:31
Speaker 2: rispetto al pagamento delle tariffe di uscita internet. Su larga
10:34
Speaker 2: scala i calcoli cambiano. Il costo fisso del circuito diventa
10:37
Speaker 2: più conveniente rispetto al pagamento per gigabyte per massicci trasferimenti
10:39
Speaker 2: di dati. C'è anche la connettività multisite. Con ExpressRoute Global
10:43
Speaker 2: Reach puoi collegare due uffici remoti utilizzando lo stesso circuito,
10:46
Speaker 2: instradando il traffico attraverso la dorsale Microsoft invece di passare
10:49
Speaker 2: per Azure. Questo può sostituire o integrare una connessione WAN
10:52
Speaker 2: tradizionale in alcuni scenari. Queste sono le situazioni in cui
10:54
Speaker 2: il costo extra di ExpressRoute si ripaga da solo. Tempi
10:57
Speaker 2: di inattività evitati, operazioni più veloci e requisiti di conformità soddisfatti.
11:00
Speaker 2: Quando fai i calcoli la domanda cambia. Non è se
11:03
Speaker 2: posso permettermi ExpressRoute, ma se posso permettermi di non averlo.
11:07
Speaker 2: Processo di provvigione. Quindi hai deciso che ExpressRoute ha senso.
11:10
Speaker 2: Come se ne ottiene uno concretamente. Questo è il punto
11:12
Speaker 2: in cui molte persone si confondono, perché non è come
11:14
Speaker 2: il premio interrotto. È un processo in due fasi. La
11:16
Speaker 2: prima fase viene azzurro. Crea il circuito ExpressRoute nel portale.
11:20
Speaker 2: Questa parte è veloce. La risorsa appare in pochi minuti.
11:23
Speaker 2: Ti dai un nome, scegli la larghezza di banda e
11:25
Speaker 2: selezioni il tuo provider. Ma eccolo in top. Il circuito
11:28
Speaker 2: esiste in azzurro, ma non è ancora utilizzabile. È come
11:30
Speaker 2: ordinare l'uscita di un'autostrada che non è ancora stata costruita.
11:32
Speaker 2: La seconda fase è dove avviene il lavoro vero e proprio.
11:35
Speaker 2: Prendi la chiave di servizio dal tuo circuito, che è
11:36
Speaker 2: un identificatore univoco, e la fornisci al tuo provider univoco.
11:40
Speaker 2: Loro quindi configurano la connessione fisica dalla tua posizione al
11:43
Speaker 2: router Microsoft Edge presso la località di peering. Questa è
11:46
Speaker 2: la parte che richiede tempo, giorni e volte settimane. Dipende
11:49
Speaker 2: dal carico di lavoro del provider se cross- connect vanno collegati
11:51
Speaker 2: manualmente e se c'è capacità disponibile nella posizione di peering.
11:55
Speaker 2: Una volta che il provider ha terminato il lavoro, lo
11:57
Speaker 2: stato del provider in Azure cambia da non- provisioned a provisioned.
12:01
Speaker 2: Questo è il segnale che la connessione fisica è pronta.
12:03
Speaker 2: Solo ora puoi configurare i peering e collegarli al tuo
12:05
Speaker 2: gateway di rete virtuale. Dopodiché crei un oggetto di connessione
12:09
Speaker 2: che collega il circuito al tuo gateway. La sessione BGP
12:12
Speaker 2: si stabilisce automaticamente e le rotte iniziano a fluire. La
12:15
Speaker 2: tua autostrada privata è pronta all'uso. Tempo totale. Lato azzurre, ore.
12:19
Speaker 2: Auto provider potenzialmente a settimane? La lezione è semplice. E
12:22
Speaker 2: in anticipo. Non aspettare di aver bisogno della connessione per
12:24
Speaker 2: avviare il processo. Ordina il tuo circuito a settimane prima
12:27
Speaker 2: della tua finestra di migrazione. È la scelta giusta per te.
12:30
Speaker 2: Dopo tutto quello che abbiamo trattato, la grande domanda è
12:32
Speaker 2: dovresti davvero prendere ExpressRoute? Siamo onesti al riguardo. Inizia osservando
12:35
Speaker 2: ciò di cui hai realmente bisogno. Se hai carichi di
12:38
Speaker 2: lavoro che richiedono latenza costante o larghezza di banda elevata,
12:40
Speaker 2: ExpressRoute potrebbe valerne la pena. Ma se sposti solo piccole
12:43
Speaker 2: quantità occasionalmente, una VPN fa il suo lavoro perfettamente. Per
12:47
Speaker 2: una piccola azienda con pochi utenti AppCloud, ExpressRoute sarebbe eccessivo
12:51
Speaker 2: e troppo costoso. Non lasciare che il marketing ti convinca
12:53
Speaker 2: di aver bisogno di un'autostrada privata quando una strada normale
12:55
Speaker 2: funziona bene. Ora, se sei una media o grande impresa
12:58
Speaker 2: che esegue applicazioni critiche in Azure o hai requisiti di
13:01
Speaker 2: conformità in ambito sanitario, finanziario, governativo...