Шаг 3. Защита и настройка сети

После настройки параметров администратора в Центре безопасности вы можете защитить и настроить сеть. В этой статье рассматриваются некоторые ключевые требования к сети и рекомендации по обеспечению оптимального подключения и производительности для клиента.

Подключение к Интернету

Рекомендации по подключению к Интернету:

• Используйте надежное и высокоскоростное подключение к Интернету.
• Сведите к минимуму время кругового пути (RTT) из вашей сети в глобальную сеть Майкрософт.

Проектирование сети

Рекомендации по проектированию сети:

• Упростите структуру сети, чтобы избежать закрепления или централизации трафика в определенные расположения.
• Обеспечьте прямую и эффективную маршрутизацию в центры обработки данных Майкрософт.

Используйте измерения из пилотной группы, чтобы экстраполировать потребности всей организации и повторно протестировать, чтобы проверить оценки, прежде чем вносить какие-либо изменения в сеть.

Планирование и оценка сети

• Требования к пропускной способности.Оцените пропускную способность, необходимую для вашей организации, учитывая количество пользователей, типы используемых приложений и пиковое время использования.
• Средства оценки сети.Используйте такие средства, как тест подключения к сети Microsoft 365, чтобы оценить текущую производительность сети и выявить потенциальные узкие места.

По следующим ссылкам приведены справочные сведения о планировании и оптимизации сети.

Конфигурация сети

• Локальный исходящий трафик.Разрешите трафику Microsoft 365 локально выйти из сети в каждом филиале, чтобы уменьшить задержку и повысить производительность.
• Обход прокси-серверов и устройств проверки.Настройте сеть для обхода прокси-серверов и устройств проверки пакетов для трафика Microsoft 365, чтобы избежать ненужных задержек.

Оптимизация определенных служб

• Exchange Online.Настройка параметров для Exchange Online для обеспечения оптимальной производительности электронной почты. Это включает в себя настройку клиентского доступа и оптимизацию параметров почтового ящика.
• Microsoft Teams:убедитесь, что сеть может обрабатывать обмен данными в режиме реального времени, приоритизируя трафик Teams и оптимизируя параметры для качества звука и видео.
• SharePoint и OneDrive:оптимизируйте доступ к файлам и общий доступ, настроив параметры кэширования и синхронизации соответствующим образом.

Мониторинг и устранение неполадок

• Мониторинг производительности.Регулярно отслеживайте производительность сети с помощью таких средств, как центр Microsoft 365 Admin и сторонние решения для мониторинга сети.
• Устранение неполадок.Разработайте план устранения неполадок с производительностью, чтобы быстро выявлять и устранять проблемы по мере их возникновения.

Рекомендации по безопасности

• Правила брандмауэра.Убедитесь, что правила брандмауэра настроены так, чтобы разрешить трафик Microsoft 365 без лишних ограничений.
• Сегментация сети. Сегментациясети, чтобы изолировать критически важные службы Microsoft 365 и защитить их от потенциальных угроз.

Конечные точки и диапазоны IP-адресов

Настройте сеть, чтобы разрешить трафик к URL-адресам и диапазонам IP-адресов Microsoft 365. Регулярно обновляйте параметры брандмауэра и прокси-сервера, чтобы учитывать изменения в конечных точках Microsoft 365.

Чтобы настроить конечную точку и диапазоны IP-адресов, выполните следующие действия.

1. Управляйте конечными точками Microsoft 365 , чтобы понять наши рекомендации по управлению сетевым подключением с помощью этих данных. Данные конечных точек обновляются по мере необходимости в начале каждого месяца, при этом новые IP-адреса и URL-адреса публикуются за 30 дней до начала работы.
2. Чтобы просмотреть диапазоны IP-адресов, ознакомьтесь со следующими ресурсами:
   • Exchange Online
   • Sharepoint Online и OneDrive
   • Microsoft Teams
   • Общие для Microsoft 365 и Office Online

Настройка производительности

Отслеживайте производительность сети и при необходимости вносите корректировки для поддержания оптимальных уровней обслуживания:

• Настройка производительности Office 365. Сведения об использовании преобразования сетевых адресов с Office 365 см. в разделе Поддержка NAT с Office 365.
• Настройка производительности Exchange Online.
• Подготовьте сеть организации для Microsoft Teams.
• Настройка производительности SharePoint.

Дополнительные сведения см. в разделе Ресурсы по настройке производительности и устранению неполадок для Microsoft 365.

Дальнейшие действия

Теперь все готово для синхронизации локальная служба Active Directory.