Okruhy ExpressRoute a peering

Okruhy ExpressRoute propojují vaši místní infrastrukturu s Microsoftem prostřednictvím poskytovatele připojení. Tento článek vám pomůže porozumět okruhům ExpressRoute a doménám směrování nebo peeringu. Následující obrázek znázorňuje logickou reprezentaci připojení mezi vaší sítí WAN a Microsoftem.

Diagram znázorňující, jak okruhy ExpressRoute propojují vaši místní infrastrukturu s Microsoftem prostřednictvím poskytovatele připojení

Poznámka

  • V kontextu ExpressRoute popisuje Microsoft Edge hraniční směrovače na straně Microsoftu okruhu ExpressRoute. Toto je bod vstupu okruhu ExpressRoute do sítě Microsoftu.
  • Veřejný partnerský vztah Azure je zastaralý a není k dispozici pro nové okruhy ExpressRoute. Nové okruhy podporují partnerské vztahy Microsoftu a privátní partnerské vztahy.

Okruhy ExpressRoute

Okruh ExpressRoute představuje logické propojení mezi vaší místní infrastrukturou a cloudovými službami Microsoftu prostřednictvím poskytovatele připojení. Můžete mít více okruhů ExpressRoute. Každý okruh může být ve stejných nebo různých oblastech a může být připojený k místnímu prostředí prostřednictvím různých poskytovatelů připojení.

Okruhy ExpressRoute se nemapují na žádné fyzické entity. Okruh je jednoznačně identifikován standardním identifikátorem GUID označovaným jako klíč služby (s-key). Klíč služby je jediná informace vyměňovaná mezi Microsoftem, poskytovatelem připojení a vámi. Klíč s-key není tajný kód pro účely zabezpečení. Mezi okruhem ExpressRoute a klíčem S-Key je mapování 1:1.

Nové okruhy ExpressRoute můžou zahrnovat dva nezávislé partnerské vztahy: privátní partnerský vztah a partnerský vztah Microsoftu. Zatímco existující okruhy ExpressRoute můžou mít tři partnerské vztahy: veřejné Azure, privátní Azure a Microsoft. Každý partnerský vztah je dvojice nezávislých relací protokolu BGP, přičemž každý z nich je nakonfigurovaný redundantně pro zajištění vysoké dostupnosti. Existuje mapování 1:N (1 <= N <= 3) mezi okruhem ExpressRoute a doménami směrování. Okruh ExpressRoute může mít pro každý okruh ExpressRoute povolenou jednu, dvě nebo všechny tři partnerské vztahy.

Každý okruh má pevnou šířku pásma (50 Mb/s, 100 Mb/s, 200 Mb/s, 500 Mb/s, 1 Gb/s, 10 Gb/s) a je namapovaný na poskytovatele připojení a umístění partnerského vztahu. Vybraná šířka pásma se sdílí napříč všemi partnerskými vztahy okruhů.

Kvóty, limity a omezení

Výchozí kvóty a limity platí pro každý okruh ExpressRoute. Aktuální informace o kvótách najdete na stránce Limity, kvóty a omezení předplatného a služeb Azure .

Upgrade a downgrade skladové položky okruhu

Povolený pracovní postup

  • Upgradujte z úrovně Standard na skladovou položku Premium.
  • Upgradujte z místního na skladovou položku Standard nebo Premium.
    • Můžete to udělat jenom pomocí Azure CLI nebo Azure PowerShell.
    • Typ fakturace musí být neomezený.
  • Změna z MeteredData na UnlimitedData

Nepodporovaný pracovní postup

  • Downgrade z úrovně Premium na skladovou položku Standard.
  • Změna z UnlimitedData na MeteredData.

Partnerský vztah ExpressRoute

Okruh ExpressRoute má přidružených několik domén směrování nebo partnerských vztahů: veřejné, privátní a Microsoft Azure. Každý partnerský vztah je nakonfigurovaný identicky na dvojici směrovačů (v konfiguraci sdílení aktivní-aktivní nebo sdílení zatížení) pro zajištění vysoké dostupnosti. Služby Azure jsou rozdělené do kategorií jako veřejné a privátní Azure , aby představovaly schémata přidělování IP adres.

Diagram znázorňující konfiguraci veřejných, privátních a partnerských vztahů Microsoftu Azure v okruhu ExpressRoute

Privátní partnerský vztah s Azure

Výpočetní služby Azure, konkrétně virtuální počítače (IaaS) a cloudové služby (PaaS), které jsou nasazené ve virtuální síti, je možné připojit prostřednictvím domény privátního partnerského vztahu. Doména privátního partnerského vztahu se považuje za důvěryhodné rozšíření vaší základní sítě do Microsoft Azure. Můžete nastavit obousměrné připojení mezi základní sítí a virtuálními sítěmi Azure. Tento partnerský vztah umožňuje připojit se k virtuálním počítačům a cloudovým službám přímo na jejich privátních IP adresách.

K doméně privátního partnerského vztahu můžete připojit více virtuálních sítí. Informace o omezeních a omezeních najdete na stránce nejčastějších dotazů . Aktuální informace o limitech limitů, kvótách a omezeních najdete na stránce Omezení předplatného a služeb Azure . Podrobné informace o konfiguraci směrování najdete na stránce Směrování .

Partnerský vztah s Microsoftem

Microsoft 365 byl vytvořen pro bezpečný a spolehlivý přístup přes internet. Z tohoto důvodu pro konkrétní scénáře doporučujeme ExpressRoute. Informace o používání ExpressRoute pro přístup k Microsoftu 365 najdete v Azure ExpressRoute pro Microsoft 365.

Připojení k Microsoftu online služby (služby Microsoft 365 a Azure PaaS) probíhá prostřednictvím partnerského vztahu Microsoftu. Prostřednictvím domény směrování partnerského vztahu Microsoftu umožňujeme obousměrné připojení mezi vaší sítí WAN a cloudovými službami Microsoftu. Ke cloudovým službám Microsoftu se musíte připojit jenom přes veřejné IP adresy vlastněné vámi nebo vaším poskytovatelem připojení a musíte dodržovat všechna definovaná pravidla. Další informace najdete na stránce s požadavky ExpressRoute .

Další informace o podporovaných službách, nákladech a podrobnostech o konfiguraci najdete na stránce s nejčastějšími dotazy. Informace o seznamu poskytovatelů připojení nabízejících podporu partnerského vztahu Microsoftu najdete na stránce umístění ExpressRoute .

Porovnání partnerských vztahů

Následující tabulka porovnává tři partnerské vztahy:

Soukromý partnerský vztah Partnerský vztah Microsoftu Veřejný partnerský vztah (zastaralý pro nové okruhy)
Max. # Předpony IPv4 podporované pro každý partnerský vztah Ve výchozím nastavení 4000, 10 000 s ExpressRoute Premium 200 200
Max. # Předpony IPv6 podporované pro každý partnerský vztah 100 200
Podporované rozsahy IP adres Jakákoli platná IP adresa ve vaší síti WAN. Veřejné IP adresy vlastněné vámi nebo vaším poskytovatelem připojení Veřejné IP adresy vlastněné vámi nebo vaším poskytovatelem připojení
Požadavky na číslo AS Soukromá a veřejná čísla AS. Pokud se rozhodnete použít veřejné číslo AS, musíte ho vlastnit. Soukromá a veřejná čísla AS. Musíte však prokázat vlastnictví veřejných IP adres. Soukromá a veřejná čísla AS. Musíte však prokázat vlastnictví veřejných IP adres.
Podporované protokoly IP IPv4, IPv6 IPv4, IPv6 IPv4
IP adresy rozhraní směrování RFC1918 a veřejné IP adresy Veřejné IP adresy zaregistrované ve směrovacích registrech. Veřejné IP adresy zaregistrované ve směrovacích registrech.
Podpora hodnot hash MD5 Yes Yes Yes

V rámci okruhu ExpressRoute můžete povolit jednu nebo více domén směrování. Pokud je chcete zkombinovat do jedné domény směrování, můžete se rozhodnout, že všechny domény směrování umístíte na stejnou síť VPN. Můžete je také umístit do různých domén směrování, podobně jako diagram. Doporučená konfigurace je, že privátní partnerský vztah je připojený přímo k základní síti a veřejné a partnerské odkazy Microsoftu jsou připojené k vašemu DMZ.

Každý partnerský vztah vyžaduje samostatné relace protokolu BGP (jeden pár pro každý typ partnerského vztahu). Páry relací protokolu BGP poskytují odkaz s vysokou dostupností. Pokud se připojujete prostřednictvím poskytovatelů připojení vrstvy 2, zodpovídáte za konfiguraci a správu směrování. Další informace najdete v pracovních postupech pro nastavení ExpressRoute.

Stav ExpressRoute

Okruhy ExpressRoute je možné monitorovat za účelem dostupnosti, připojení k virtuálním sítím a využití šířky pásma pomocí služby ExpressRoute Network Insights.

Monitorování připojení pro ExpressRoute monitoruje stav privátního partnerského vztahu Azure a partnerského vztahu Microsoftu. Další informace o konfiguraci najdete v tématu Konfigurace Monitorování připojení pro ExpressRoute.

Další kroky