Microsoft Entra Remote Network Bandwidth – הרחבת קיבולת לרשתות מרוחקות

מהו Microsoft Entra Remote Network Bandwidth?

Remote Network Bandwidth הוא מסלול להגדלת קיבולת רשתות מרוחקות ב־Microsoft Entra Global Secure Access. הוא מיועד לארגון המחבר סניפים או אתרים מרוחקים לשירות באמצעות מנהרות IPsec וזקוק ליותר קיבולת מן ההקצאה הכלולה ברישיונות הבסיס שלו. מדריך Microsoft Entra Suite ו־Global Secure Access מסביר את רישיונות הגישה וההבדל בין Internet Access ל־Private Access. לפי Microsoft, תוספת הקיבולת נרכשת במדרגות של 500 Mbps. זהו רישוי קיבולת לשירות Global Secure Access; הוא אינו מגדיל בפני עצמו את מהירות קו האינטרנט מספק התקשורת ואינו רישוי Intune Remote Help לסיוע מרחוק למחשבים.

מה נדרש לפני הרחבת הקיבולת?

Microsoft קובעת שהפעלת Remote Network Connectivity דורשת לפחות 50 רישיונות בסיס מזכים במצטבר. מספר רישיונות Microsoft Entra ID P1, ‏Microsoft Entra Internet Access ו־Microsoft Entra Suite קובע את הקיבולת הראשונית של הטננט לפי טבלת Microsoft. רק אם הקיבולת המתוכננת גבוהה ממנה בודקים תוספת Remote Network Bandwidth. רישיון התוספת אינו מחליף את רישיונות הבסיס או את זכויות השימוש בפרופילי התעבורה.

איך מחברים רשת סניף?

החיבור מבוסס על מנהרת IPsec בין ציוד הרשת באתר לבין נקודת הקצה של Global Secure Access. ציוד הקצה צריך לתמוך בתצורה ובפרוטוקולים שמפרטת Microsoft, בהם IKEv2 ו־BGP, ולמנהל נדרש תפקיד מתאים ב־Microsoft Entra. בעת התכנון מחלקים את קיבולת הטננט בין המנהרות והאתרים; Microsoft מציגה הקצאה למנהרה במדרגות 250, ‏500, ‏750 או 1,000 Mbps וממליצה לשקול שתי מנהרות לאתר לצורך שרידות. ההקצאה בפועל תלויה בתצורת הארגון ובתנאי השירות העדכניים.

איזו תעבורה נכללת?

רשתות מרוחקות תומכות בפרופילי העברת תעבורה של Microsoft ושל Internet Access בכפוף לרישוי ולתצורה המתאימים. פרופיל Private Access אינו נתמך ברשת מרוחקת ללא לקוח Global Secure Access במכשירי הקצה. גם מדיניות Conditional Access ברמת משתמש אינה שקולה אוטומטית לחיבור רשת ללא לקוח. לכן נוודא מראש איזה סוג תעבורה ויכולת אבטחה הארגון צריך, ולא נסיק שתוספת רוחב הפס פותחת את כל פרופילי השירות.

מה נבדוק לפני בקשת הצעה?

• כמה רישיונות Entra ID P1, ‏Entra Internet Access או Entra Suite קיימים, ומהי הקיבולת שכבר מוקצית לטננט?
• כמה אתרים ומנהרות IPsec יתחברו, ומהו יעד הקיבולת לכל אתר?
• איזה ציוד רשת קיים, והאם הוא עומד בדרישות IPsec, ‏IKEv2 ו־BGP של Microsoft?
• האם התעבורה מיועדת לשירותי Microsoft בלבד או גם ל־Internet Access, ומהן זכויות הרישוי הנדרשות לכך?
• מהו סוג הארגון ומסלול הזכאות: מסלול כללי או מסלול חינוך Faculty/Student?

לאחר בדיקת הקיבולת והרישוי הקיימים, PC Online תשלח הצעה דרך מערכת הצעות המחיר הקיימת. אין בדף מחיר פומבי, הבטחה לזמינות ההצעה בחשבון המשווק או הבטחה לביצועי רשת ללא בדיקת תכנון.

שאלות נפוצות

האם תוספת Remote Network Bandwidth מספיקה בלי רישיונות Entra?

לא. תכונת הרשת המרוחקת דורשת בסיס רישוי מזכה והקצאת קיבולת ראשונית. תוספת רוחב הפס מיועדת לצורך מעבר לקיבולת הזמינה.

האם זה אותו מוצר כמו Intune Remote Help?

לא. Intune Remote Help מיועד לסיוע מרחוק למכשירי משתמשים; Remote Network Bandwidth מיועד לקיבולת חיבורי סניף ב־Global Secure Access.

האם מסלול החינוך זהה למסלול הכללי?

מסלולי חינוך לסגל (Faculty) ולתלמידים (Student) נבחנים בנפרד. זכאות, תקופת רישוי וזמינות ייבדקו לכל מסלול ולכל חשבון לפני הכנת הצעה.

מקורות יצרן: Microsoft: חיבור רשתות מרוחקות, הקצאת קיבולת ותוספת 500 Mbps; Microsoft: רישוי Global Secure Access; Microsoft: יצירת רשת מרוחקת ודרישות ציוד; Microsoft: מגבלות ידועות.