Creating a Poor Man’s Express Route

Door TeGek op vrijdag 19 augustus 2016 10:27 - Reacties (8)
Categorie: -, Views: 3.208

De laatste tijd hebben wij veel klanten gehad die problemen hadden met Office-365 verbindingen en "goedkope" internet verbindingen. Nou heb ik een blog geschreven om dit te troubleshooten en mogelijk op te lossen, welke ik graag met jullie deel :)

Het blogje is te vinden op CyberDrain - Ik weet dat het een beetje stom is om extern te linken maar ik onderhoud liever blogs op 1 locatie als op 2. Ik zal proberen op Tweakblogs kleine samenvattingen te posten met een linkje naar volledige artikelen.

Natuurlijk kan je hier wel commenten en/of om vertalingen vragen :+.

Enjoy!

Volgende: How to brand your Office 365 Portal / Azure Portal 10-'16 How to brand your Office 365 Portal / Azure Portal

Reacties


Door Tweakers user i-chat, vrijdag 19 augustus 2016 11:10

leuk dus je zet hier wel de reacties open (vraagt om moderatie) maar een copy-past zat er niet in...

maar naar aanleiding van je verhaal ik vraag me af wat die azure systemen gaan kosten per maand, en of je dat geld niet beter gewoon in een betere isp kunt steken.

die site van dat routIT is echt bedroevend en ik heb vooral het idee dat ze gewoon zelf hun shit inkopen bij de goedkoopste budget provider om die vervolgens met dikke marge aan je door te verkopen...

Door Tweakers user TeGek, vrijdag 19 augustus 2016 11:16

i-chat schreef op vrijdag 19 augustus 2016 @ 11:10:
leuk dus je zet hier wel de reacties open (vraagt om moderatie) maar een copy-past zat er niet in...
Ik zal het volgende blogje copy+Pasten. :)
maar naar aanleiding van je verhaal ik vraag me af wat die azure systemen gaan kosten per maand, en of je dat geld niet beter gewoon in een betere isp kunt steken.

die site van dat routIT is echt bedroevend en ik heb vooral het idee dat ze gewoon zelf hun shit inkopen bij de goedkoopste budget provider om die vervolgens met dikke marge aan je door te verkopen...
een Azure ipsec tunnel kost ongeveer 26 dollar per maand, als je deze 720uur(de hele maand) laat draaien, daarnaast betaal je nog een klein deel van de traffic, ik geloof 0,9cent per gigabyte. de prijzen zijn te vinden op https://azure.microsoft.com/en-us/pricing/calculator/

Soms is het helaas niet mogelijk om van provider te wisselen, en dan moeten wij andere oplossingen zoeken :)

RoutIT is een partij die recent is overgenomen door KPN, ik geloof wel dat ze een groot deel van het netwerk op orde hebben en was alleen 1 enkel voorbeeld, wij hebben het ook bij andere partijen gezien zoals Voiceworks e.d. :)

Door Tweakers user xost, zaterdag 20 augustus 2016 14:55

Bij Voiceworks hebben wij er eigenlijk nooit problemen mee, maar het vreemde is dat ik thuis op mijn consumenten verbinding ik 1 interne hop heb (eigen gateway), 5 van Tele2 en 11 van Microsoft zelf...dat is ook bizar.

Door Tweakers user TeGek, zaterdag 20 augustus 2016 16:40

xost schreef op zaterdag 20 augustus 2016 @ 14:55:
Bij Voiceworks hebben wij er eigenlijk nooit problemen mee, maar het vreemde is dat ik thuis op mijn consumenten verbinding ik 1 interne hop heb (eigen gateway), 5 van Tele2 en 11 van Microsoft zelf...dat is ook bizar.
Natuurlijk betekend het niet dat als wij het zien dat elke provider er constant last van heeft. Wij hebben alleen relatief veel verbindingen(10000+) dus zien het dan sneller voorkomen. Voor de meeste klanten is cache mode binnen outlook dan de snelste oplossing, echter is dit niet altijd gewenst in bijvoorbeed RDS oplossingen en/of secretaresses welke in 30+ mailboxen werken.

Ook microsoft zelf doet soms ietswat funky routeren in hun eigen netwerk inderdaad. daar helpt deze oplossing ook voor :)

Door Tweakers user JerX, maandag 22 augustus 2016 12:02

Thanks, we hebben sinds kort erg veel problemen met O365 en VPN. We gaan dit even proberen!

Door Tweakers user _Hades_, maandag 22 augustus 2016 23:19

Ik vraag me af waarom dit een verbetering brengt. Ja de traceroute vanaf je client is korter (pakket word naar je azure vm getunneld), maar je ipsec pakketje moet alsnog alle hops afleggen om bij je azure vm te komen.

Als ik het zo lees is expressroute een apart netwerk naast internet waar gegarandeerde bandbreedte en zo min mogelijk hops gerealiseerd zijn en dus wel duidelijke verbetering kunnen brengen.

Dus ik ben benieuwd naar de reden waarom dit werkt :? :)

[Reactie gewijzigd op maandag 22 augustus 2016 23:22]


Door Tweakers user TeGek, dinsdag 23 augustus 2016 08:08

_Hades_ schreef op maandag 22 augustus 2016 @ 23:19:
Ik vraag me af waarom dit een verbetering brengt. Ja de traceroute vanaf je client is korter (pakket word naar je azure vm getunneld), maar je ipsec pakketje moet alsnog alle hops afleggen om bij je azure vm te komen.

Als ik het zo lees is expressroute een apart netwerk naast internet waar gegarandeerde bandbreedte en zo min mogelijk hops gerealiseerd zijn en dus wel duidelijke verbetering kunnen brengen.

Dus ik ben benieuwd naar de reden waarom dit werkt :? :)
Zoals in het blog te lezen is, terwijl de Office 365 backend soms >25 hops zit, is de Azure backend altijd maar 5-8 hops, ook op deze relatief "goedkope" verbindingen. Doordat binnen het Azure netwerk Office365 altijd maar 1 of 2 hops weg is maak je de route dus een stuk korter.

Daarnaast is niet alleen het aantal hops essentieel maar ook de RTT en Proc Latency.

ExpressRoute kan alleen aangevraagd worden op bepaalde verbindingen en bij bepaalde leveranciers en is simpelweg de garantie dat pakketjes naar Azure en Office365 op een specifieke methode gerouteerd worden.

Door Tweakers user _Hades_, dinsdag 23 augustus 2016 18:20

TeGek schreef op dinsdag 23 augustus 2016 @ 08:08:
[...]


Zoals in het blog te lezen is, terwijl de Office 365 backend soms >25 hops zit, is de Azure backend altijd maar 5-8 hops, ook op deze relatief "goedkope" verbindingen. Doordat binnen het Azure netwerk Office365 altijd maar 1 of 2 hops weg is maak je de route dus een stuk korter.

Daarnaast is niet alleen het aantal hops essentieel maar ook de RTT en Proc Latency.

ExpressRoute kan alleen aangevraagd worden op bepaalde verbindingen en bij bepaalde leveranciers en is simpelweg de garantie dat pakketjes naar Azure en Office365 op een specifieke methode gerouteerd worden.
Ahzo inderdaad. Dat had ik even gemist. Bedankt

Om te kunnen reageren moet je ingelogd zijn. Via deze link kun je inloggen als je al geregistreerd bent. Indien je nog geen account hebt kun je er hier ťťn aanmaken.