Latest / M365.FM – Microsoft 365, Copilot & AI podcast in het Nederlands / Azure ExpressRoute uitgelegd: privéverbinding met Azure – circuit, peering, gateway en VPN-vergelijking (AI-nasynchronisatie)

Transcript

Azure ExpressRoute uitgelegd: privéverbinding met Azure – circuit, peering, gateway en VPN-vergelijking (AI-nasynchronisatie) · M365.FM – Microsoft 365, Copilot & AI podcast in het Nederlands

0:00
Speaker 2: Klaar voor 10 dagen vol Microsoft 365, Copilot, AI, Azure
0:05
Speaker 2: en de mensen die de toekomst van werk vormgeven? Deze
0:08
Speaker 2: januari is M365 komt terug en pakken we het groter aan.
0:12
Speaker 2: Doe mee voor live sessies, praktijkdemo's en praktische kennis van
0:16
Speaker 2: MVP's en experts van over de hele wereld. Geen algemene slides,
0:20
Speaker 2: geen eindeloos jargon. We pakken de echte uitdagingen aan Copilot Studio,
0:25
Speaker 2: AI Agents, Fabric, Beveiliging, Governance en Automatisering. Of je nu IT-professional,
0:31
Speaker 2: ontwikkelaar of businessleader bent, er zijn sessies speciaal voor jou.
0:35
Speaker 2: Met 10 volledige dagen kun je diverse technologieën verkennen en
0:38
Speaker 2: in contact komen met een wereldwijde community. Kijk live en
0:41
Speaker 2: neem praktische inzichten mee terug naar je organisatie. Januari 2027,
0:46
Speaker 2: 10 dagen, 1 Microsoft Community. De registratie is nu geopend.
0:51
Speaker 2: Claim vandaag nog je plek. Dat is m365com.net Meld je
1:00
Speaker 2: nu aan op m365com.net en we zien je live in januari.
1:05
Speaker 2: Welkom bij weer een aflevering van Microsoft Knowledge Nuggets hier
1:08
Speaker 2: op M365FM. Ik ben Melko Peters en het onderwerp van
1:11
Speaker 2: vandaag is er een waar bijna iedereen van heeft gehoord,
1:13
Speaker 2: maar weinig en echt begrijpen, Azure Express Route. Wat is
1:15
Speaker 2: het precies? Is het gewoon een luxe VPN of is
1:18
Speaker 2: het iets heel anders? Stel je voor dat je morgen
1:20
Speaker 2: een nieuw bedrijf start. Je vertrouwt op cloud apps, het
1:22
Speaker 2: delen van bestanden en werken op afstand. Elke dag verloopt
1:25
Speaker 2: je verbinding met Azure via het openbare internet. Dat is
1:28
Speaker 2: als rijden op een snelweg met onvoorspelbaar verkeer. Het werkt
1:31
Speaker 2: prima voor e-mail, maar wanneer je kritieke data verplaatst of
1:34
Speaker 2: real-time applicaties draait, worden snelheid en betrouwbaarheid erg belangrijk. Azure
1:39
Speaker 2: Express Route is de privébaan, een dedicated fysieke verbinding vanaf
1:42
Speaker 2: je kantoor of datacenter direct naar het netwerk van Microsoft.
1:45
Speaker 2: Aan het eind van deze aflevering begrijp je wat Express
1:48
Speaker 2: Route echt is, hoe het is opgebouwd en of je
1:50
Speaker 2: bedrijf het moet gebruiken in plaats van een normale VPN.
1:53
Speaker 2: De analogie van de privé-snelweg Laten we het openbare internet
1:56
Speaker 2: voorstellen als een drukke tweebaansweg die iedereen deelt. Couriers, forensen
1:59
Speaker 2: en toeristen verstoppen allemaal dezelfde weg. Je datapakketjes komen vast
2:03
Speaker 2: te zitten in dat verkeer. Telkens als iemand een film
2:05
Speaker 2: streamt of een groot bestand download, vertraagt jouw zakelijke verkeer.
2:08
Speaker 2: Dat is de realiteit van het delen van de weg
2:09
Speaker 2: met de hele wereld. Expressroute creëert een privé-rijstrook die je
2:13
Speaker 2: on-premises netwerk direct verbindt met Azure, waardoor je verkeer het
2:16
Speaker 2: internet volledig omzeilt. Dat betekent constante snelheid, lagere latentie en
2:20
Speaker 2: hogere beveiliging, omdat je data nooit de openbare weg raakt.
2:23
Speaker 2: Dit is geen magie, het is een fysieke of virtuele
2:25
Speaker 2: verbinding gemaakt via een partner zoals Equinix Megaport, of direct
2:29
Speaker 2: met Microsoft via iets genaamd ExpressRoute Direct. Het resultaat is
2:32
Speaker 2: voorspelbare prestaties zonder strijd om bandbreedte en een Microsoft-slady uptime garandeert.
2:36
Speaker 2: Dit is de kern van de zaak, het grote idee,
2:39
Speaker 2: een privéverbinding in plaats van een publieke. Al het andere
2:41
Speaker 2: is slechts detail. Zodra je dat begrijpt, wordt de rest
2:44
Speaker 2: van ExpressRoute logisch. Bouwstenen, circuit, pering, gateway. Dus, hoe wordt
2:48
Speaker 2: die privé-snelweg eigenlijk aangelegd? Laten we de belangrijkste onderdelen bekijken.
2:52
Speaker 2: Een express route circuit is de basis, de fysieke kabel
2:54
Speaker 2: of virtuele link die je bij een provider bestelt. Het
2:56
Speaker 2: wordt geleverd met twee verbindingen voor ingebouwde redundantie. Als één
2:59
Speaker 2: verbinding uitvalt, blijft de andere werken. Dat zit standaard in
3:02
Speaker 2: elk circuit verwerkt. Bovenop dat circuit configureer je iets dat
3:05
Speaker 2: perings heet. Dit zijn afzonderlijke poorten voor verschillende soorten verkeer.
3:09
Speaker 2: en er zijn er twee die je moet kennen. Private
3:11
Speaker 2: Pairing maakt verbinding met je virtuele Azure-netwerken. Dat is waar
3:14
Speaker 2: je VM's, databases en interne applicaties zich bevinden. Dit is
3:17
Speaker 2: de poort die je gebruikt voor je privé-workloads. Microsoft Pairing
3:20
Speaker 2: verbindt vervolgens met publieke Microsoft-diensten... zoals Microsoft 365, Dynamics 365
3:25
Speaker 2: en Azure Public Endpoints. Dat is de poort voor toegang
3:28
Speaker 2: tot SaaS-applicaties en andere Microsoft-services. Om het circuit met je
3:31
Speaker 2: virtuele Azure-netwerk te verbinden... Heb je een Express Route Virtual
3:34
Speaker 2: Network Gateway nodig? Zie het als een speciale router in
3:37
Speaker 2: je Azure-netwerk die de taal BGP spreekt met het circuit.
3:42
Speaker 2: BGP zorgt ervoor dat beide kanten automatisch routeeringsinformatie uitwisselen. Handmatige
3:47
Speaker 2: routetabellen zijn niet nodig. De Gateway is beschikbaar in verschillende formaten, standaard,
3:51
Speaker 2: high performance of ultra performance, afhankelijk van het verwachte verkeer.
3:54
Speaker 2: Er is ook Fastpad, een optionele functie waarmee verkeer de
3:57
Speaker 2: Gateway kan omzeilen voor nog lagere latentie op snelle circuits.
4:00
Speaker 2: Als je werkt met 10 gigabit per seconde of hoger,
4:03
Speaker 2: kan Fastpad een merkbaar verschil maken. Deze drie onderdelen, circuit,
4:07
Speaker 2: pairing en gateway, vormen samen de privé-snelweg van je kantoor
4:10
Speaker 2: naar je cloud workloads. Elk onderdeel speelt een specifieke rol
4:14
Speaker 2: en samen creëren ze een verbinding die betrouwbaar, snel en
4:16
Speaker 2: veilig is. Er zijn twee manieren om te verbinden, via
4:19
Speaker 2: een provider of direct. De meeste bedrijven kiezen voor partijen
4:22
Speaker 2: als AT & T, Verizon of een cloud exchange provider
4:24
Speaker 2: zoals Megaport of Equinix. De provider beheert de fysieke verbinding
4:28
Speaker 2: van jouw locatie naar de dichtstbijzijnde Express Route Pairing locatie,
4:31
Speaker 2: dat is een Microsoft Edge locatie waar de overdracht plaatsvindt.
4:34
Speaker 2: Je geeft hen simpelweg een service sleutel uit je Azure
4:37
Speaker 2: portal en zij regelen de rest. Deze aanpak is eenvoudiger
4:40
Speaker 2: en sneller op te zetten. Het ondersteunt bandbreedtes van 50
4:42
Speaker 2: megabit per seconde tot wel 10 gigabit. De provider beheert
4:45
Speaker 2: het middentraject, dus je hoeft je geen zorgen te maken
4:47
Speaker 2: over de fysieke infrastructuur tussen je kantoor en het Microsoft netwerk.
4:50
Speaker 2: Het alternatief is Express Route Direct. Bij Direct krijg je
4:53
Speaker 2: twee fysieke poorten op een pairing locatie, waarbij we praten
4:56
Speaker 2: over 10, 100 of zelfs 400 gigabit per poort. Direct
4:59
Speaker 2: is bedoeld voor scenario's met grote volumes, zoals enorme datamigraties,
5:02
Speaker 2: gereguleerde sectoren die fysieke isolatie vereisen, of het verbinden van
5:05
Speaker 2: meerdere clouds via 1-set poorten. Dit is de afweging. Direct
5:08
Speaker 2: geeft je meer controle en hogere snelheden, maar je bent
5:11
Speaker 2: zelf verantwoordelijk voor de fysieke verbinding, cross-connects in het datacenter,
5:14
Speaker 2: afstemming met de faciliteit en het afhandelen van hardware-problemen. Voor
5:18
Speaker 2: 90% van de bedrijven is het provider-model de juiste keuze.
5:22
Speaker 2: Direct is voor de top, voor organisaties die maximale doorvoer
5:25
Speaker 2: nodig hebben of specifieke compliance eisen hebben. Verbonden blijven, veerkracht
5:29
Speaker 2: en redundantie. Elk Express routecircuit heeft ingebouwde redundantie met twee
5:33
Speaker 2: fysieke verbindingen naar twee afzonderlijke Microsoft Edge routers. Als de
5:37
Speaker 2: ene verbinding uitvalt, zorgt de andere dat je verkeer blijft stromen.
5:39
Speaker 2: Dat is de standaard. Maar hier komt het, Microsoft wil
5:42
Speaker 2: dat je groter denkt. Het echte gevaar is niet één
5:44
Speaker 2: kapotte glasvezelkabel, maar het verliezen van een hele peringlocatie. Denk
5:47
Speaker 2: aan brand in het datacenter, een bouwploeg die de hoofdkabel doorknipt,
5:51
Speaker 2: of een stroomstoring die de hele faciliteit platlegt. Dat is
5:53
Speaker 2: het soort gebeurtenis dat een enkel circuit uitschakelt, zelfs met
5:56
Speaker 2: redundante verbindingen. Je hebt drie niveaus van veerkracht om uit
5:59
Speaker 2: te kiezen. Standaard is wat je krijgt als basis. Twee
6:02
Speaker 2: verbindingen op één peringlocatie. Hoge veerkracht geeft je één verbinding
6:05
Speaker 2: op elk van twee verschillende peringlocaties binnen dezelfde regio. Maximale
6:08
Speaker 2: veerkracht gaat nog een stap verder. Twee afzonderlijke circuits op
6:11
Speaker 2: twee verschillende peringlocaties, elk met een eigen paar verbindingen. Dat
6:14
Speaker 2: is de gouden standaard. Je kunt een hele peringlocatie verliezen
6:17
Speaker 2: en toch verbonden blijven. Waarom is dit belangrijk? Omdat Express
6:20
Speaker 2: Route vaak bedrijfskritieke workloads ondersteunt. Downtime betekent omzetverlies. Een ziekenhuis
6:24
Speaker 2: kan het zich niet veroorloven de toegang tot patiëntendossiers te verliezen.
6:27
Speaker 2: Een handelsfirma kan zich zelfs een paar seconden onderbreking niet veroorloven.
6:29
Speaker 2: Dus de extra investering in redundantie is logisch voor die scenario's.
6:33
Speaker 2: Je kunt ExpressRoute ook koppelen met een backup VPN als
6:36
Speaker 2: goedkopere failover optie. Wanneer ExpressRoute down is, verwerkt de VPN
6:39
Speaker 2: minder kritiek verkeer of dient het als backuppad voor essentiële diensten.
6:42
Speaker 2: Veel ondernemingen gebruiken deze hybride aanpak. ExpressRoute voor de belangrijke zaken,
6:46
Speaker 2: VPN als vangnet. De belangrijkste lee is simpel. Ga er
6:49
Speaker 2: niet vanuit dat één circuit genoeg is. Hou rekening met
6:51
Speaker 2: het onverwachte. Je verbinding is slechts zo betrouwbaar als je
6:54
Speaker 2: zwakste schakel. ExpressRoute versus site-to-site VPN. Dit is een vraag
6:58
Speaker 2: die ik constant hoor. Beide diensten verbinden je lokale netwerk
7:01
Speaker 2: met Azure, maar ze werken heel anders. Een VPN maakt
7:04
Speaker 2: gebruik van het publieke internet. Je gegevens zijn versleuteld en
7:06
Speaker 2: dus veilig tijdens het transport, maar je bent afhankelijk van internetcongestie,
7:09
Speaker 2: roeteringskeuzes van ISPs en variabele latentie. De krachtigste VPN Gateway
7:13
Speaker 2: SKU haalt een maximum van ongeveer 1,25 gigabit per seconde.
7:16
Speaker 2: Dat is voor veel scenario's prima, maar het is wel
7:18
Speaker 2: een harde grens. Express route is privaat. Er komt geen
7:21
Speaker 2: internet aan te pas. De latentie is voorspelbaar omdat je
7:23
Speaker 2: verkeer op het backbone netwerk van Microsoft blijft. De bandbreedte
7:26
Speaker 2: loopt op tot 100 gigabit per seconde. Microsoft garandeert 99,9%
7:30
Speaker 2: uptime voor de verbinding zelf. De kosten zijn waar het
7:33
Speaker 2: echt om draait. VPN is veel goedkoper. Een gemiddeld MKB-bedrijf
7:37
Speaker 2: betaalt dubbele tot lage driedubbele cijfers per maand voor hun VPN-gateway.
7:40
Speaker 2: Expressroute begint bij hoge driedubbele cijfers en kan oplopen tot
7:43
Speaker 2: in de duizenden, zeker als je providerkosten meetelt. De provider
7:47
Speaker 2: rekent voor de fysieke verbinding, de cross-connects, de last-mele-circuits en
7:50
Speaker 2: de poortkosten. Die kosten overstijgen vaak wat Azure rekent voor
7:53
Speaker 2: het circuit zelf. De installatietijd is een ander groot verschil.
7:56
Speaker 2: VPN kan binnen enkele uren worden opgeleverd. Je maakt de
7:59
Speaker 2: gateway aan, configureert de tunnel en klaar ben je. Express
8:02
Speaker 2: route duurt dagen tot weken omdat de provider de verbinding
8:04
Speaker 2: fysiek moet configureren. Dat kun je niet versnellen. Beveiliging werkt
8:07
Speaker 2: ook anders. VPN heeft ingebouwde IPsec versleuteling. Je verkeer is
8:11
Speaker 2: end-to-end versleuteld. Express route biedt een privaat pad, maar versleutelt
8:14
Speaker 2: niet automatisch alles. Als je versleuteling nodig hebt over de
8:17
Speaker 2: private verbinding, heb je extra maatregelen nodig zoals MACsec op
8:19
Speaker 2: Express route direct. Voor de meeste bedrijven volstaat het private
8:22
Speaker 2: pad alleen. Maar als je compliance-eisen versleuteling op netwerkniveau vereisen,
8:26
Speaker 2: moet je dit plannen. Dus, wanneer gebruik je welke optie?
8:29
Speaker 2: VPN is ideaal voor test- en ontwikkelomgevingen, kleine kantoren met
8:32
Speaker 2: lichte workloads of als backupverbinding. ExpressRoute is bedoeld voor productiesystemen, bandbreedte,
8:37
Speaker 2: intensieve applicaties, compliance-omgevingen of latentiegevoelige zaken. Veel ondernemingen gebruiken beide.
8:43
Speaker 2: VPN voor minder kritiekverkeer, ExpressRoute voor de belangrijke zaken. De
8:46
Speaker 2: conclusie is eenvoudig. VPN is voor veel scenario's goed genoeg.
8:50
Speaker 2: Expressroute is overdreven tenzij je echte prestaties, de voorspelbaarheid of
8:54
Speaker 2: de compliancevoordelen nodig hebt. Betaal niet voor een privérijstrook als
8:57
Speaker 2: een openbare weg prima werkt. Wanneer echte bedrijven Expressroute gebruiken,
9:01
Speaker 2: waar maakt Expressroute nu echt het verschil? Laten we enkele
9:04
Speaker 2: voorbeelden uit de praktijk bekijken waar de theorie praktisch wordt.
9:07
Speaker 2: De zorgsector is een belangrijk voorbeeld. Denk aan een ziekenhuis
9:10
Speaker 2: dat grotere INCT-scambestanden moet verplaatsen van lokale opslag naar Azure
9:14
Speaker 2: voor analyse. Via het openbare internet kan variabele latentie de
9:17
Speaker 2: boel vertragen. Een radioloog die wacht tot beelden zijn geladen,
9:20
Speaker 2: is niet alleen gefrustreerd, maar vertraagt mogelijk de patiëntenzorg. ExpressRoute
9:24
Speaker 2: biedt hen constante snelheid, zodat die beelden precies aankomen wanneer verwacht.
9:28
Speaker 2: De financiële sector is een ander duidelijk voorbeeld. Handelsapplicaties hebben lage,
9:32
Speaker 2: voorspelbare latentie nodig. Zelfs 20 milliseconden jitter kan echt geld kosten.
9:36
Speaker 2: Bij high frequency trading is dat het verschil tussen een
9:39
Speaker 2: trade uitvoeren of het moment volledig missen. Expressroute biedt hen
9:42
Speaker 2: een gegarandeerd pad met prestaties waar ze op kunnen rekenen.
9:45
Speaker 2: Laten we het nu hebben over de productiesector. Fabrieken met
9:48
Speaker 2: IoT-sensoren sturen continu datastromen naar Azure en een internetonderbreking kan
9:52
Speaker 2: een productielijn stilleggen. Als een sensor stopt met rapporteren, kan
9:55
Speaker 2: het systeem aannemen dat de machine defect is en een
9:57
Speaker 2: noodstop activeren. ExpressRoute biedt de betrouwbaarheid die die continu datastromen
10:01
Speaker 2: nodig hebben om alles draaiende te houden. De Zester Recovery
10:04
Speaker 2: is een grote use case. Organisaties repliceren volledige datacenters naar Azure,
10:08
Speaker 2: wat betekent dat terabytes aan data continu worden verplaatst. ExpressRoute
10:12
Speaker 2: biedt de hoge bandbreedte en sla die nodig zijn voor
10:14
Speaker 2: synchrone replicatie. Met een VPN kan het lastig zijn om
10:17
Speaker 2: je hersteldoelstellingen te halen, omdat de verbinding er door voor
10:19
Speaker 2: simpelweg niet aan kan. Grote gegevensoverdrachten zijn een ander gebied
10:23
Speaker 2: waar ExpressRoute echt loont. Als je terabytes of petabytes naar
10:26
Speaker 2: Azure verplaatst, Zoals mediabestanden, onderzoeksgegevens of archieven, kan het onbeperkte
10:30
Speaker 2: dataplan op ExpressRoute goedkoper zijn dan internet de greskosten. Op
10:33
Speaker 2: grote schaal verandert de berekening. De vaste kosten van het
10:36
Speaker 2: circuit worden economischer dan per gigabyte betalen voor enorme datatransfers.
10:40
Speaker 2: Er is ook multisite connectiviteit. Met ExpressRoute Global Reach kun
10:44
Speaker 2: je twee externe kantoren verbinden via hetzelfde circuit, waarbij verkeer
10:47
Speaker 2: over de backbone van Microsoft wordt geleid in plaats van
10:49
Speaker 2: via Azure. Dat kan voor sommige scenario's een traditionele WAN-verbinding
10:52
Speaker 2: vervangen of aanvullen. Dit zijn de situaties waarin de extra
10:55
Speaker 2: kosten van ExpressRoute zichzelf terugverdienen. Voorkomen van downtime, snellere operaties
10:59
Speaker 2: en voldoen aan compliance eisen. Wanneer je de cijfers naast
11:01
Speaker 2: elkaar legt, verandert de vraag. Het is niet, kan ik
11:03
Speaker 2: ExpressRoute betalen? Het is, kan ik me veroorloven het niet
11:06
Speaker 2: te hebben? Het provisioning proces. Dus, je hebt besloten dat
11:09
Speaker 2: ExpressRoute zinvol is. Hoe krijg je er daadwerkelijk een? Dit
11:12
Speaker 2: is waar veel mensen verward raken, omdat het niet zoiets
11:13
Speaker 2: is als een schakelaar omzetten. Het is een proces van
11:15
Speaker 2: twee stappen. Stap 1 vindt plaats in Azure. Je maakt
11:18
Speaker 2: het Express Route-circuit aan in de portal. Dit deel gaat snel.
11:21
Speaker 2: De resource verschijnt binnen enkele minuten. Je geeft het een naam,
11:24
Speaker 2: kiest je bandbreedte en kiest je provider. Maar hier is
11:26
Speaker 2: het addertje onder het gras. Het circuit bestaat in Azure,
11:29
Speaker 2: maar is nog niet bruikbaar. Het is alsof je een
11:31
Speaker 2: afslag op de snelweg bestelt die nog niet is gebouwd.
11:33
Speaker 2: Bij stap 2 gebeurt het echte werk. Je neemt de
11:35
Speaker 2: service sleutel van je circuit, dat is een uniek identificatienummer,
11:38
Speaker 2: en je geeft deze aan je provider. Zij configureren vervolgens
11:41
Speaker 2: de fysieke verbinding vanaf jouw locatie naar de Microsoft Edge
11:44
Speaker 2: router op de pairinglocatie. Dit is het onderdeel dat tijd kost, dagen,
11:48
Speaker 2: soms weken. Het hangt af van de achterstand van de
11:50
Speaker 2: provider of cross-connects handmatig moeten worden gepatcht en of er
11:53
Speaker 2: capaciteit beschikbaar is op de pairinglocatie. Zodra de provider het
11:56
Speaker 2: werk afrondt, verandert de status in Azure van niet geprovisioneerd
11:59
Speaker 2: naar geprovisioneerd. Dat is je signaal dat de fysieke verbinding
12:02
Speaker 2: klaar is. Pas nu kun je perings configureren en deze
12:05
Speaker 2: verbinden met je Virtual Network Gateway. Daarna maak je een
12:08
Speaker 2: verbindingsobject aan dat het circuit koppelt aan je gateway. De
12:11
Speaker 2: BGP-sessie wordt automatisch opgezet en routes beginnen te stromen. Je
12:15
Speaker 2: privé-snelweg is geopend voor gebruik. Totale tijd? Azure kant, uren,
12:19
Speaker 2: provider kant, mogelijk weken. De lay is simpel, plan vooruit.
12:23
Speaker 2: Wacht niet tot je de verbinding nodig hebt om het
12:25
Speaker 2: proces te starten. Bestel je circuitweken voor je migratievenster. Is
12:28
Speaker 2: het geschikt voor jou? Na alles wat we hebben besproken,
12:31
Speaker 2: is de grote vraag, moet je echt express route nemen?
12:34
Speaker 2: Laten we daar eerlijk over zijn. Begin met te kijken
12:36
Speaker 2: naar wat je echt nodig hebt. Als je workloads hebt
12:38
Speaker 2: die consistente latentie of hoge bandbreedte vereisen, kan express route
12:42
Speaker 2: het waard zijn. Maar als je slechts af en toe
12:44
Speaker 2: kleine hoeveelheden verplaatst, volstaat een VPN prima. Voor een klein
12:47
Speaker 2: bedrijf met een paar gebruikers en cloud apps is express
12:50
Speaker 2: route overkill en te duur. Laat je door marketing niet
12:53
Speaker 2: wijsmaken dat je een privé snelweg nodig hebt als een
12:55
Speaker 2: gewone weg prima werkt. Maar als je een middelgroot of
12:57
Speaker 2: groot bedrijf bent met kritieke applicaties in Azure of je
13:01
Speaker 2: hebt compliance eisen voor de gezondheidszorg, financiën of overheid.