Cloud Connect
Een besloten verbinding naar Azure via ExpressRoute
Met Cloud Connect loopt uw verkeer naar Microsoft Azure over een besloten verbinding, buiten het openbare internet. Aan de kant van Microsoft heet die koppeling Azure ExpressRoute. De verbinding is standaard dubbel uitgevoerd.
Uw Azure-verkeer blijft van het internet af
ExpressRoute is de aansluiting die Microsoft biedt voor vaste verbindingen met Azure. Cloud Connect is de lijn van uw besloten netwerk naar die aansluiting.
Servers en toepassingen in Azure zijn dan bereikbaar alsof ze in uw eigen netwerk staan. Het verkeer loopt van uw besloten netwerk (IP-VPN) rechtstreeks naar Azure, buiten het openbare internet om. KPN bood deze dienst al langer aan grote bedrijven. Nu is hij ook voor het mkb te krijgen, en we leveren hem via onze inkooppartij.
De koppeling met Microsoft ligt in Amsterdam of Dublin, richting de Azure-regio’s Noord- en West-Europa. Cloud Connect is er in 50, 100, 200 of 500 Mbit/s, of 1 Gbit/s. De verbinding loopt via twee aparte poorten in het datacenter. Valt één poort uit, dan blijft de verbinding werken.
Nuttig als uw bedrijfssoftware in Azure draait
Cloud Connect loont als een deel van uw dagelijkse werk op servers in Azure staat. Denk aan bedrijfssoftware, databases en grote back-ups.
Heeft u meerdere vestigingen, dan sluiten die via hetzelfde besloten netwerk aan en bereiken ze Azure allemaal over de koppeling. Wie toegang heeft, bepaalt u in de firewall.
Het gebruikelijke alternatief is een versleutelde VPN-tunnel van uw firewall naar Azure, over het gewone internet. Dat is goedkoper en voor veel bedrijven genoeg. Werkt u vooral in Microsoft 365 en zet u af en toe een bestand in Azure, dan is een gewone internetlijn ook genoeg. Cloud Connect is een flinke investering. Daarom kijken we eerst wat er nu misgaat en of deze koppeling dat oplost.
Cloud Connect vraagt een besloten netwerk met firewall
Cloud Connect werkt alleen samen met een besloten netwerk (IP-VPN) en een FortiGate-firewall in het netwerk. Zonder die firewall kan het niet.
Het besloten netwerk kost vanaf € 39 per maand, de FortiGate-firewall vanaf € 149 per maand. De firewall krijgt een extra aansluiting naar Azure, met een basisset regels die u later kunt aanpassen. Zegt u de firewall op terwijl Cloud Connect nog loopt, dan werkt de koppeling niet meer.
Aan de kant van Microsoft heeft u een virtueel netwerk in Azure nodig, een ExpressRoute en een ExpressRoute-gateway die de twee koppelt. Hoe die onderdelen samenwerken, staat in Azure ExpressRoute uitgelegd. Cloud Connect en de ExpressRoute moeten even snel zijn. Gebruikt u meerdere Azure-diensten over één ExpressRoute, dan delen ze die capaciteit. Let ook op de IP-adressen: de adressen in Azure en in uw besloten netwerk mogen elkaar niet overlappen. Hoe VLAN’s en adressen in een bedrijfsnetwerk samenhangen, staat in VLAN’s zakelijk uitgelegd.
Onder het besloten netwerk hoort een goede lijn naar uw pand. Dat kan eigen glasvezel tot in het pand (FTTO) zijn, met een vaste hersteltijd bij een hoger serviceniveau. Of er glasvezel op uw adres kan komen, ziet u met de adrescheck.
Zo komt de koppeling tot stand
-
Het begint bij een besloten netwerk met firewall
Heeft u die nog niet, dan leggen we eerst het besloten netwerk en de FortiGate-firewall aan.
Besloten netwerk en firewall -
U maakt het netwerk en de ExpressRoute aan in Azure
Dat gebeurt in uw eigen Azure-omgeving, tegen de tarieven van Microsoft. Kies meteen de juiste snelheid. We lopen de instellingen vooraf met u door.
U: een virtueel netwerk en de ExpressRoute aanmaken in uw Azure-omgeving.
-
We bestellen Cloud Connect
Met de sleutel van uw ExpressRoute bestellen we Cloud Connect. De levertijd is 12 werkdagen.
-
We koppelen de firewall en testen
De firewall krijgt de extra aansluiting naar Azure en een basisset regels. We testen of het overschakelen tussen de twee poorten werkt. Daarna krijgt u de gegevens van de inrichting.
De kosten bestaan uit twee delen
U betaalt ons voor Cloud Connect en Microsoft voor de ExpressRoute. De snelheid bepaalt aan beide kanten de prijs.
Cloud Connect zelf: op aanvraag, bovenop het besloten netwerk en de firewall. Het contract loopt 12 maanden en is daarna per maand opzegbaar. Microsoft rekent een vast maandbedrag voor de ExpressRoute, afhankelijk van de snelheid en het gekozen abonnement, en een uurtarief voor de gateway, die dag en nacht draait. Die kosten factureert Microsoft rechtstreeks aan u. De actuele bedragen staan op de prijspagina van Microsoft. Onze eigen bedragen staan op de tarievenpagina.
Sneller kan later wel, langzamer niet. Voor een hogere snelheid maakt u in Azure een nieuwe ExpressRoute aan, bestellen we een nieuwe Cloud Connect en heffen we de oude op zodra de nieuwe werkt. Kies daarom liever meteen ruim.
Veelgestelde vragen over Cloud Connect
Wat is Azure ExpressRoute?
ExpressRoute is de aansluiting die Microsoft biedt voor vaste, besloten verbindingen met Azure. Het verkeer gaat dan niet over het openbare internet. U vraagt de ExpressRoute aan in uw eigen Azure-omgeving; Cloud Connect verbindt uw besloten netwerk ermee.
Wat is het verschil met een VPN-tunnel naar Azure?
Een VPN-tunnel is versleuteld, maar loopt over het gewone internet. Cloud Connect loopt over een besloten verbinding, is standaard dubbel uitgevoerd en heeft een vaste snelheid. Een VPN-tunnel is goedkoper en voor veel bedrijven genoeg.
Wat kost Cloud Connect?
Cloud Connect zelf: op aanvraag. Daarbij komen het besloten netwerk (vanaf € 39 per maand) en de firewall (vanaf € 149 per maand). Microsoft rekent de ExpressRoute en de gateway apart. Bedragen zijn exclusief btw.
Hoe lang duurt het voordat de koppeling werkt?
De levertijd van Cloud Connect is 12 werkdagen, gerekend vanaf de bestelling. Het besloten netwerk en de firewall moeten er dan al zijn, en de ExpressRoute in Azure moet klaarstaan.
Wat gebeurt er als de verbinding uitvalt?
Cloud Connect loopt via twee aparte poorten in het datacenter. Valt één poort uit, dan blijft de verbinding werken. Het standaard serviceniveau is herstel op de volgende werkdag.
Hoe zie ik of mijn verkeer over Cloud Connect loopt?
Doe vanaf een werkplek een traceroute naar het adres van uw Azure-omgeving. Ziet u veel tussenstations, dan loopt het verkeer over het gewone internet.
Eerst kijken of u het nodig heeft
Een eigen Azure-verbinding is een flinke investering. Daarom brengen we eerst in kaart wat er nu misgaat en of deze koppeling dat oplost. Bel Matthias of mail uw vraag.