دوائر ExpressRoute والتناظر

تقوم دوائر ExpressRoute بتوصيل البنية الأساسية المحلية الخاصة بك بـ Microsoft من خلال موفر اتصال. تساعدك هذه المقالة في فهم دوائر ExpressRoute ومجالات التوجيه/ التناظر. يوضح الشكل التالي تمثيلاً منطقياً للاتصال بين WAN وMicrosoft.

رسم تخطيطي يوضح كيف تقوم دوائر ExpressRoute بتوصيل البنية الأساسية المحلية الخاصة بك بـ Microsoft من خلال موفر اتصال.

ملاحظة

  • في سياق ExpressRoute، يصف Microsoft Edge أجهزة توجيه الحافة على جانب Microsoft من دائرة ExpressRoute. هذه هي نقطة دخول دائرة ExpressRoute إلى شبكة Microsoft.
  • تم إهمال التناظر العام في Azure وهو غير متوفر لدارات ExpressRoute الجديدة. الدوائر الجديدة تدعم التناظر والتناظر الخاص لـMicrosoft.

دوائر ExpressRoute

تمثل دائرة ExpressRoute اتصالاً منطقياً بين بنيتك الأساسية المحلية وخدمات Microsoft السحابية من خلال موفر اتصال. يمكنك الحصول على دوائر ExpressRoute متعددة. يمكن أن تكون كل دائرة في نفس المناطق أو مناطق مختلفة، ويمكن توصيلها بمقرك من خلال موفري اتصال مختلفين.

لا يتم تعيين دوائر ExpressRoute إلى أي كيانات فعلية. يتم تحديد الدائرة بشكل فريد من خلال GUID قياسي يسمى مفتاح الخدمة (s-key). مفتاح الخدمة هو الجزء الوحيد من المعلومات الذي يتم تبادله بين Microsoft وموفر الاتصال وبينك. مفتاح s ليس سرا لأغراض أمنية. هناك تعيين 1:1 بين دائرة ExpressRoute ومفتاح s.

يمكن أن تشتمل دوائر ExpressRoute الجديدة على نظيرتين مستقلتين: التناظر الخاص والتناظر الخاص بشركة Microsoft. في حين أن دوائر ExpressRoute الموجودة قد تحتوي على ثلاثة نظراء: Azure Public وAzure Private وMicrosoft. كل نظير عبارة عن زوج من جلسات BGP المستقلة، كل منها مكون بشكل متكرر لتوفر عالي. هناك تعيين 1:N (1 <= N <= 3) بين دائرة ExpressRoute ومجالات التوجيه. يمكن أن تحتوي دارة ExpressRoute على تمكين أي واحد أو اثنين أو جميع النظراء الثلاثة لكل دائرة ExpressRoute.

تحتوي كل دائرة على نطاق ترددي ثابت (50 ميغابت في الثانية، 100 ميغابت في الثانية، 200 ميغابت في الثانية، 500 ميغابت في الثانية، 1 غيغابت في الثانية، 10 غيغابت في الثانية)، ويتم تعيينها لمزود اتصال وموقع تناظري. يتم مشاركة النطاق الترددي الذي تحدده عبر جميع نظراء الدائرة

الحصص النسبية والحدود والقيود

تنطبق الحصص والحدود الافتراضية على كل دائرة من دوائر ExpressRoute. راجع صفحة اشتراك Azure وحدود الخدمة والحصص والقيود للحصول على معلومات محدثة عن الحصص.

ترقية وحدة حفظ المخزون للدائرة والرجوع إلى إصدار أقدم

سير العمل المسموح به

  • الترقية من Standard إلى Premium SKU.
  • الترقية من Local إلى Standard أو Premium SKU.
    • يمكن القيام به فقط باستخدام Azure CLI أو Azure PowerShell.
    • يجب أن يكون نوع الفوترة غير محدود.
  • التغيير من MeteredData إلى UnlimitedData.

سير عمل غير معتمد

  • الرجوع إلى إصدار أقدم من Premium إلى Standard SKU.
  • التغيير من UnlimitedData إلى MeteredData.

اتصال ExpressRoute

تحتوي دائرة ExpressRoute على عدة مجالات توجيه/ نظراء مرتبطة بها: Azure public وAzure private وMicrosoft. يتم تكوين كل إقران بشكل مماثل على جهازي توجيه (في التكوين النشط-النشط أو تكوين مشاركة التحميل) للتوفر العالي. يتم تصنيف خدمات Azure على أنها Azure عامة وAzure خاص لتمثيل أنظمة عنونة IP.

رسم تخطيطي يوضح كيفية تكوين نظائر Azure العامة وAzure الخاصة وMicrosoft في دائرة ExpressRoute.

نظير Azure خاص

يمكن توصيل خدمات حوسبة Azure، أي الأجهزة الظاهرية (IaaS) والخدمات السحابية (PaaS)، التي يتم نشرها داخل شبكة ظاهرية من خلال مجال إقران خاص. يعتبر مجال التناظر الخاص ملحقاً موثوقاً به لشبكتك الأساسية في Microsoft Azure. يمكنك إعداد اتصال ثنائي الاتجاه بين شبكتك الأساسية وشبكات Azure الظاهرية (VNets). يتيح لك هذا الإقران الاتصال بالأجهزة الظاهرية والخدمات السحابية مباشرة على عناوين IP الخاصة بها.

يمكنك توصيل أكثر من شبكة ظاهرية بمجال الإقران الخاص. راجع صفحة الأسئلة المتداولة للحصول على معلومات حول الحدود والقيود. يمكنك زيارة صفحة "Azure Subscription and Service Limits, Quotas, and Constraints" للحصول على أحدث معلومات حول الحدود. راجع صفحة التوجيه للحصول على معلومات تفصيلية حول تكوين التوجيه.

اقتران مايكروسوفت

تم إنشاء Microsoft 365 ليتم الوصول إليه بشكل آمن وموثوق عبر الإنترنت. ولهذا السبب، نوصي بـ ExpressRoute لسيناريوهات معينة. للحصول على معلومات حول استخدام خدمة ExpressRoute للوصول إلى Microsoft 365، قم بزيارة Azure ExpressRoute للحصول على Microsoft 365.

يحدث الاتصال بخدمات Microsoft عبر الإنترنت (خدمات Microsoft 365 وAzure PaaS) من خلال إقران Microsoft. نقوم بتمكين الاتصال ثنائي الاتجاه بين خدمات WAN وMicrosoft السحابية من خلال مجال التوجيه المناظرة لـ Microsoft. يجب عليك الاتصال بخدمات Microsoft السحابية فقط عبر عناوين IP العامة التي تمتلكها أنت أو موفر الاتصال الخاص بك كما يجب عليك الالتزام بجميع القواعد المحددة. لمزيد من المعلومات، راجع صفحة متطلبات ExpressRoute.

لمزيد من المعلومات حول الخدمات المدعومة والتكاليف وتفاصيل التكوين، راجع صفحة الأسئلة المتداولة. للحصول على معلومات حول قائمة موفري الاتصال الذين يقدمون دعم نظير Microsoft، راجع صفحة مواقع ExpressRoute .

مقارنة التناظر

يقارن الجدول التالي بين النظراء الثلاثة:

الإقران الخاص إقران Microsoft الإقران العام (مهمل للدوائر الجديدة)
الحد الأقصى. # بادئات IPv4 مدعومة لكل نظير 4000 بشكل افتراضي، و10000 مع ExpressRoute Premium 200 200
الحد الأقصى. # بادئات IPv6 مدعومة لكل نظير 100 200 غير متوفر
نطاقات عناوين IP المدعومة أي عنوان IP صالح داخل شبكة WAN الخاصة بك. عناوين IP العامة التي تمتلكها أنت أو موفر خدمة الاتصال لديك. عناوين IP العامة التي تمتلكها أنت أو موفر خدمة الاتصال لديك.
متطلبات رقم النظام المستقل أرقام النظام المستقل الخاصة والعامة. يجب أن تمتلك رقم AS العام إذا اخترت استخدام رقم. أرقام النظام المستقل الخاصة والعامة. ولكن، يجب عليك إثبات ملكية عناوين IP العامة. أرقام النظام المستقل الخاصة والعامة. ولكن، يجب عليك إثبات ملكية عناوين IP العامة.
بروتوكولات IP المدعومة IPv4، وIPv6 IPv4، وIPv6 IPv4
عناوين IP لواجهة التوجيه عناوين IP العامة وRFC1918 عناوين IP العامة المسجلة لك في سجلات التوجيه. عناوين IP العامة المسجلة لك في سجلات التوجيه.
دعم التجزئة MD5 نعم نعم نعم

يمكنك تمكين مجال أو أكثر من مجالات التوجيه كجزء من دائرة ExpressRoute الخاصة بك. يمكنك اختيار وضع جميع مجالات التوجيه على شبكة VPN نفسها إذا كنت تريد دمجها في مجال توجيه واحد. يمكنك أيضاً وضعها في مجالات توجيه مختلفة، على غرار الرسم التخطيطي. التكوين الموصى به هو اتصال الإقران الخاص بالشبكة الأساسية مباشرة، واتصال روابط إقران Microsoft والروابط العامة بالشبكة الفرعية المراقبة (DMZ) الخاصة بك.

يتطلب كل إقران جلسات BGP منفصلة (زوجاً واحداً لكل نوع إقران). توفر أزواج جلسات BGP ارتباطاً عالي التوفر. إذا كنت تتصل من خلال موفري اتصال الطبقة 2، فأنت مسؤول عن تكوين التوجيه وإدارته. يمكنك معرفة المزيد من خلال مراجعة مهام سير العمل لإعداد setting up ExpressRoute.

سلامة ExpressRoute

يمكن مراقبة دوائر ExpressRoute للتوفر والاتصال بالشبكات الظاهرية واستخدام النطاق الترددي باستخدام ExpressRoute Network Insights.

يراقب Connection Monitor ل Expressroute صحة نظير Azure الخاص وتناظر Microsoft. لمزيد من المعلومات حول التكوين، راجع تكوين Connection Monitor ل ExpressRoute.

الخطوات التالية