Mejora del rendimiento de la ruta de acceso de datos entre redes con FastPath de ExpressRoute

Completado

La puerta de enlace de red virtual de ExpressRoute está diseñada para intercambiar las rutas de red y enrutar el tráfico de red. FastPath está diseñado para mejorar el rendimiento de las rutas de acceso a los datos entre la red local y una red virtual. Cuando está habilitado, FastPath envía el tráfico de red directamente a las máquinas virtuales que están en la red, omitiendo la puerta de enlace.

Circuitos

FastPath está disponible en todos los circuitos de ExpressRoute.

Puertas de enlace

FastPath de todos modos necesita que se cree una puerta de enlace de red virtual para intercambiar rutas entre la red virtual y una red local.

Requisitos de puerta de enlace para FastPath de ExpressRoute

Para configurar FastPath, la puerta de enlace de red virtual debe ser una de las siguientes:

  • Ultrarrendimiento
  • ErGw3AZ

Importante

Si tiene previsto usar FastPath con el emparejamiento privado basado en IPv6 a través de ExpressRoute, asegúrese de seleccionar ErGw3AZ en SKU. Tenga en cuenta que solo está disponible para los circuitos que usan ExpressRoute Direct.

Limitaciones

Aunque FastPath admite la mayoría de las configuraciones, no es compatible con las siguientes características:

  • UDR en la subred de puerta de enlace: este UDR no tiene ningún impacto en el tráfico de red que FastPath envía directamente desde la red local a las máquinas virtuales de la red virtual de Azure.
  • Emparejamiento de redes virtuales: si tiene otras redes virtuales emparejadas con la que está conectada a ExpressRoute, el tráfico de la red local a las otras redes virtuales (es decir, las llamadas redes virtuales de "radio") se seguirá enviando a la puerta de enlace de red virtual. La solución es conectar todas las redes virtuales directamente al circuito de ExpressRoute.
  • Equilibrador de carga básico: si implementa un equilibrador de carga interno básico en la red virtual, o el servicio PaaS de Azure que implementa en la red virtual usa un equilibrador de carga interno básico, el tráfico de la red local a las direcciones IP virtuales hospedadas en el equilibrador de carga básico se enviará a la puerta de enlace de red virtual. La solución es actualizar el equilibrador de carga básico a un equilibrador de carga estándar.
  • Vínculo privado: si se conecta con un punto de conexión privado de la red virtual desde la red local, la conexión pasará por la puerta de enlace de red virtual.

Configuración de FastPath de ExpressRoute

Para habilitar FastPath, conecte una red virtual a un circuito ExpressRoute mediante Azure Portal.

En esta sección se muestra cómo crear una conexión para vincular una red virtual con un circuito de Azure ExpressRoute mediante Azure Portal. Las redes virtuales que se conectan al circuito de Azure ExpressRoute pueden estar en la misma suscripción o formar parte de una suscripción diferente.

Requisitos previos

  • Revise los requisitos de enrutamiento y los flujos de trabajo antes de comenzar la configuración.
  • Tiene que tener un circuito ExpressRoute activo.
  • Siga las instrucciones para crear un circuito ExpressRoute y habilite el circuito mediante el proveedor de conectividad.
  • Asegúrese de que dispone de un emparejamiento privado de Azure configurado para el circuito.
  • Asegúrese de que el emparejamiento privado de Azure se configure y establezca el emparejamiento BGP entre la red y Microsoft para la conectividad de un extremo a otro.
  • Asegúrese de que ha creado y aprovisionado totalmente una red virtual y una puerta de enlace de red virtual. Una puerta de enlace de red virtual para ExpressRoute usa el GatewayType "ExpressRoute", no VPN.
  • Es posible vincular hasta 10 redes virtuales a un circuito ExpressRoute estándar. Todas las redes virtuales deben pertenecer a la misma región geopolítica al utilizar un circuito de ExpressRoute estándar.
  • Una única red virtual se puede vincular a 16 circuitos ExpressRoute como máximo. Use el procedimiento siguiente para crear un objeto de conexión para cada circuito ExpressRoute al que se quiera conectar. Los circuitos ExpressRoute pueden estar en la misma suscripción, en suscripciones diferentes o en una combinación de ambas.
  • Si habilita el complemento prémium de ExpressRoute, puede vincular redes virtuales fuera de la región geopolítica del circuito ExpressRoute. El complemento Premium también le permitirá conectar más de 10 redes virtuales al circuito ExpressRoute en función del ancho de banda elegido.
  • Para crear la conexión desde el circuito ExpressRoute a la puerta de enlace de red virtual de ExpressRoute de destino, el número de espacios de direcciones anunciados desde las redes virtuales locales o emparejadas debe ser igual o menor que 200. Una vez creada correctamente la conexión, puede agregar espacios de direcciones adicionales, hasta 1000, a las redes virtuales locales o emparejadas.

Conexión de una red virtual con un circuito: misma suscripción

Nota:

La información de la configuración de BGP no aparecerá si el proveedor de nivel 3 ha configurado el emparejamiento. Si el circuito tiene un estado aprovisionado, ya puede crear conexiones.

  1. Para crear una conexión, asegúrese de que el circuito ExpressRoute y el emparejamiento privado de Azure estén correctamente configurados. El circuito ExpressRoute debe tener un aspecto similar a la imagen que aparece a continuación:

    Azure portal - ExpressRoute circuit provisioned for private peering

  2. Ahora puede iniciar el aprovisionamiento de una conexión para vincular la puerta de enlace de red virtual con el circuito ExpressRoute. Seleccione Conexión>Agregar para abrir la página Agregar conexión.

    Azure portal - Add a connection

  3. Escriba un nombre para la conexión y, después, seleccione Siguiente: Configuración >.

    Azure portal - Create connection basics tab

  4. Seleccione la puerta de enlace que pertenece a la red virtual que desea vincular al circuito y seleccione Revisar y crear. Una vez completada la validación, seleccione Crear.

    Azure portal - Create connection settings tab - specify ERGW virtual network gateway

  5. Una vez que la conexión esté correctamente configurada, el objeto de conexión mostrará la información de la conexión.

    Azure portal - verify connection i successful

Administración: acerca de los propietarios y los usuarios del circuito

El "propietario del circuito" es un usuario avanzado autorizado del recurso de circuito ExpressRoute. Puede crear autorizaciones que los "propietarios del circuito", a su vez, pueden canjear. Los usuarios del circuito son propietarios de puertas de enlace de red virtual que no se incluyen en la misma suscripción que el circuito ExpressRoute. Los usuarios del circuito pueden canjear autorizaciones (una autorización por red virtual).

El propietario del circuito tiene la capacidad de modificar y revocar las autorizaciones en cualquier momento. La revocación de una autorización dará como resultado la eliminación de todas las conexiones de vínculos de la suscripción cuyo acceso se haya revocado.

Operaciones del propietario del circuito

Creación de una autorización de conexión

El propietario del circuito crea una autorización, que crea una clave de autorización que puede usar un usuario del circuito para conectar sus puertas de enlace de red virtual al circuito ExpressRoute. Una autorización solo es válida para una conexión.

Nota

Cada conexión requiere una autorización independiente.

  1. En la página de ExpressRoute, seleccione Autorizaciones, escriba un nombre para la autorización y seleccione Guardar.

    Azure portal - configure authorization

  2. Una vez guardada la configuración, copie los valores de Identificador de recurso y Clave de autorización.

    Azure portal - configure authorization showing resource Id and Authorization key

  3. Eliminación de una autorización de conexión

Para eliminar una conexión, seleccione el icono Eliminar correspondiente a la clave de autorización de su conexión.

Azure portal - delete authorization key only

Si desea eliminar la conexión y conservar la clave de autorización, puede eliminar la conexión desde la página de conexión del circuito.

Azure portal - delete connection owning circuit

Operaciones del usuario del circuito

El usuario del circuito necesita el identificador del recurso y una clave de autorización del propietario del circuito.

Canje de una autorización de conexión

  1. Seleccione el botón + Crear un recurso. Busque Conexión y seleccione Crear.

    Azure portal - create new connection

  2. Asegúrese de que Tipo de conexión está establecido en ExpressRoute. Seleccione los valores de Grupo de recursos y Ubicación y, después, seleccione Aceptar en la página Datos básicos.

    Nota:

    La ubicación debe coincidir con la de la puerta de enlace de red virtual para la que va a crear la conexión.

    Azure portal - create connection basics tab

  3. En la página Configuración, seleccione una opción en Puerta de enlace de red virtual y active la casilla Canjear autorización. Escriba un valor en Clave de autorización y en Peer circuit URI (Emparejar URI de circuito) y asigne un nombre a la conexión. Seleccione Aceptar.

    Nota

    El URI de circuito del mismo nivel es el identificador de recurso del circuito ExpressRoute (que puede encontrar en el panel de configuración de las propiedades del circuito ExpressRoute).

    Azure portal - create connection settings tab

  4. Revise la información de la página Resumen y seleccione Aceptar.

    Azure portal - create connection summary

Limpieza de recursos

  1. Puede eliminar una conexión y desvincular la red virtual de un circuito de ExpressRoute; para ello, seleccione el icono Eliminar en la página de la conexión.

    Azure portal - delete connection

Comprobar los conocimientos

1.

¿Cómo envía FastPath de ExpressRoute el tráfico de red?

2.

Una red tiene varias redes virtuales emparejadas con la red virtual que está conectada a ExpressRoute. ¿Cómo se debe modificar la implementación de FastPath de ExpressRoute?