Okruhy ExpressRoute a peering

Okruhy ExpressRoute připojují vaši místní infrastrukturu k Microsoftu prostřednictvím poskytovatele připojení. Tento článek vám pomůže pochopit okruhy ExpressRoute a domény směrování a partnerské vztahy. Následující obrázek znázorňuje logickou reprezentaci připojení mezi vaší sítí WAN a Microsoftem.

Diagram znázorňující, jak okruhy ExpressRoute propojují místní infrastrukturu s Microsoftem prostřednictvím poskytovatele připojení

Poznámka

  • V kontextu ExpressRoute popisuje Microsoft Edge hraniční směrovače na straně Microsoftu okruhu ExpressRoute. Toto je vstupní bod okruhu ExpressRoute do sítě Microsoftu.
  • Veřejný partnerský vztah Azure je zastaralý a není k dispozici pro nové okruhy ExpressRoute. Nové okruhy podporují partnerské vztahy Microsoftu a privátní partnerské vztahy.

Okruhy ExpressRoute

Okruh ExpressRoute představuje logické připojení mezi místní infrastrukturou a cloudovými službami Microsoftu prostřednictvím poskytovatele připojení. Můžete mít několik okruhů ExpressRoute. Každý okruh může být ve stejné oblasti nebo v různých oblastech a může být připojený k vaší lokalitě prostřednictvím různých poskytovatelů připojení.

Okruhy ExpressRoute se nemapují na žádné fyzické entity. Okruh je jednoznačně identifikovaný standardním identifikátorem GUID, který se nazývá klíč služby (s-key). Klíč služby je jediná informace, kterou si vyměňujete mezi Microsoftem, poskytovatelem připojení a vámi. Klíč s-key není tajný kód z bezpečnostních důvodů. Mezi okruhem ExpressRoute a klíčem s-key existuje mapování 1:1.

Nové okruhy ExpressRoute můžou zahrnovat dva nezávislé partnerské vztahy: soukromý partnerský vztah a partnerský vztah Microsoftu. Stávající okruhy ExpressRoute můžou mít tři partnerské vztahy: Veřejný Azure, Azure Private a Microsoft. Každý partnerský vztah je dvojice nezávislých relací protokolu BGP, z nichž každá je nakonfigurovaná redundantně pro zajištění vysoké dostupnosti. Mezi okruhem ExpressRoute a doménami směrování existuje mapování 1:N (1 <= N <= 3). Okruh ExpressRoute může mít povolený jeden, dva nebo všechny tři partnerské vztahy pro každý okruh ExpressRoute.

Každý okruh má pevnou šířku pásma (50 Mb/s, 100 Mb/s, 200 Mb/s, 500 Mb/s, 1 Gb/s, 10 Gb/s) a je namapovaný na poskytovatele připojení a umístění partnerského vztahu. Šířka pásma, kterou vyberete, se sdílí napříč všemi partnerskými vztahy okruhů.

Kvóty, limity a omezení

Výchozí kvóty a limity platí pro každý okruh ExpressRoute. Aktuální informace o kvótách najdete na stránce Limity, kvóty a omezení předplatných a služeb Azure .

Upgrade a downgrade skladové položky okruhu

Povolený pracovní postup

  • Upgradujte z úrovně Standard na SKU Premium.
  • Upgradujte z místní skladové položky na SKU Standard nebo Premium.
    • Můžete to udělat jenom pomocí Azure CLI nebo Azure PowerShell.
    • Typ fakturace musí být neomezený.
  • Změna z MeteredData na UnlimitedData.

Nepodporovaný pracovní postup

  • Downgrade z úrovně Premium na SKU Standard.
  • Změna z UnlimitedData na MeteredData.

Partnerský vztah ExpressRoute

K okruhu ExpressRoute je přidružených několik domén nebo partnerských vztahů směrování: veřejné Azure, privátní Azure a Microsoft. Každý partnerský vztah je pro zajištění vysoké dostupnosti nakonfigurovaný identicky na dvojici směrovačů (v konfiguraci aktivní-aktivní nebo sdílení zatížení). Služby Azure jsou kategorizovány jako veřejné Azure a Privátní Azure , aby představovaly schémata přidělování IP adres.

Diagram znázorňující konfiguraci veřejného partnerského vztahu Azure, soukromého vztahu Azure a Partnerské vztahy Microsoftu v okruhu ExpressRoute

Privátní partnerský vztah s Azure

Výpočetní služby Azure, konkrétně virtuální počítače (IaaS) a cloudové služby (PaaS), které jsou nasazené ve virtuální síti, je možné připojit prostřednictvím domény privátního partnerského vztahu. Doména privátního partnerského vztahu se považuje za důvěryhodné rozšíření vaší základní sítě do Microsoft Azure. Můžete nastavit obousměrné připojení mezi vaší základní sítí a virtuálními sítěmi Azure. Tento partnerský vztah umožňuje připojit se k virtuálním počítačům a cloudovým službám přímo na jejich privátních IP adresách.

K doméně privátního partnerského vztahu můžete připojit více virtuálních sítí. Informace o limitech a omezeních najdete na stránce s nejčastějšími dotazy. Aktuální informace o limitech najdete na stránce Limity, kvóty a omezení předplatného a služeb Azure . Podrobné informace o konfiguraci směrování najdete na stránce Směrování .

Partnerský vztah s Microsoftem

Microsoft 365 byl vytvořen pro zabezpečený a spolehlivý přístup přes internet. Z tohoto důvodu pro konkrétní scénáře doporučujeme ExpressRoute. Informace o použití ExpressRoute pro přístup k Microsoftu 365 najdete v tématu Azure ExpressRoute pro Microsoft 365.

Připojení k Microsoft online služby (služby Microsoft 365 a Azure PaaS) probíhá prostřednictvím partnerského vztahu Microsoftu. Prostřednictvím domény směrování partnerského vztahu Microsoftu umožňujeme obousměrné připojení mezi vaší sítí WAN a cloudovými službami Microsoftu. Ke cloudovým službám Microsoftu se musíte připojit pouze přes veřejné IP adresy, které vlastníte vy nebo váš poskytovatel připojení, a musíte dodržovat všechna definovaná pravidla. Další informace najdete na stránce s požadavky na ExpressRoute .

Další informace o podporovaných službách, nákladech a podrobnostech o konfiguraci najdete na stránce s nejčastějšími dotazy. Informace o seznamu poskytovatelů připojení nabízejících podporu partnerského vztahu Microsoftu najdete na stránce Umístění ExpressRoute .

Porovnání partnerského vztahu

Následující tabulka porovnává tyto tři partnerské vztahy:

Soukromý partnerský vztah Partnerský vztah Microsoftu Veřejný partnerský vztah (zastaralý pro nové okruhy)
Max. # Podporované předpony IPv4 pro partnerský vztah 4000 ve výchozím nastavení, 10 000 s ExpressRoute Premium 200 200
Max. # Podporované předpony IPv6 pro partnerský vztah 100 200
Podporované rozsahy IP adres Libovolná platná IP adresa v rámci vaší sítě WAN Veřejné IP adresy, které vlastníte vy nebo váš poskytovatel připojení. Veřejné IP adresy, které vlastníte vy nebo váš poskytovatel připojení.
Požadavky na číslo AS Soukromá a veřejná čísla AS. Pokud se rozhodnete použít veřejné číslo AS, musíte ho vlastnit. Soukromá a veřejná čísla AS. Musíte však prokázat vlastnictví veřejných IP adres. Soukromá a veřejná čísla AS. Musíte však prokázat vlastnictví veřejných IP adres.
Podporované protokoly IP IPv4, IPv6 IPv4, IPv6 IPv4
IP adresy rozhraní směrování RFC1918 a veřejné IP adresy Veřejné IP adresy, které jsou pro vás zaregistrované v registrech směrování. Veřejné IP adresy, které jsou pro vás zaregistrované v registrech směrování.
Podpora hodnot hash MD5 Yes Yes Yes

V rámci okruhu ExpressRoute můžete povolit jednu nebo více domén směrování. Pokud je chcete zkombinovat do jedné domény směrování, můžete se rozhodnout, že se všechny domény směrování umístí do stejné sítě VPN. Můžete je také umístit do různých domén směrování, podobně jako v diagramu. Doporučenou konfigurací je, že privátní partnerský vztah je připojený přímo k základní síti a veřejné partnerské propojení a partnerské propojení Microsoftu jsou připojená k vaší zóny DMZ.

Každý partnerský vztah vyžaduje samostatné relace protokolu BGP (jeden pár pro každý typ partnerského vztahu). Páry relací protokolu BGP poskytují odkaz s vysokou dostupností. Pokud se připojujete prostřednictvím poskytovatelů připojení vrstvy 2, zodpovídáte za konfiguraci a správu směrování. Další informace najdete v pracovních postupech nastavení ExpressRoute.

Stav ExpressRoute

Okruhy ExpressRoute je možné monitorovat dostupnost, připojení k virtuálním sítím a využití šířky pásma pomocí služby ExpressRoute Network Insights.

Monitorování připojení pro Expressroute monitoruje stav privátního partnerského vztahu Azure a partnerského vztahu Microsoftu. Další informace o konfiguraci najdete v tématu Konfigurace Monitorování připojení pro ExpressRoute.

Další kroky