Nota
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
En este artículo se proporcionan detalles sobre las conexiones de ExpressRoute en Azure Virtual WAN.
Un centro de conectividad virtual puede contener puertas de enlace para funciones de sitio a sitio, ExpressRoute o de punto a sitio. Los usuarios que usan conectividad privada en Virtual WAN pueden conectar los circuitos ExpressRoute a una puerta de enlace de ExpressRoute en un centro de conectividad de Virtual WAN. Para obtener un tutorial sobre cómo conectar un circuito ExpressRoute a un centro de conectividad de Azure Virtual WAN, consulte Conexión de un circuito ExpressRoute a Virtual WAN.
SKU de circuitos ExpressRoute compatibles con Virtual WAN
Las siguientes SKU de circuito ExpressRoute se pueden conectar a la puerta de enlace del concentrador: Local, Estándar y Premium. Los circuitos de ExpressRoute Direct también se admiten con Virtual WAN. Para obtener más información sobre las diferentes SKU, consulte SKU de circuitos ExpressRoute. Los circuitos locales de ExpressRoute solo se pueden conectar a puertas de enlace de ExpressRoute en la misma región, pero todavía pueden acceder a los recursos de las redes virtuales radiales ubicadas en otras regiones.
Puerta de enlace de ExpressRoute en el rendimiento de Virtual WAN
Las puertas de enlace de ExpressRoute se aprovisionan en unidades de 2 Gbps. 1 unidad de escalado = 2 Gbps con capacidad para hasta 10 unidades de escalado = 20 Gbps.
| Unidad de escala | Conexiones por segundo | Mega bits por segundo | Paquetes por segundo | Total de flujos |
|---|---|---|---|---|
| 1 | 14 000 | 2.000 | 200 000 | 200 000 |
| 2 | 28 000 | 4.000 | 400.000 | 400.000 |
| 3 | 42 000 | 6 000 | 600 000 | 600 000 |
| 4 | 56 000 | 8 000 | 800 000 | 800 000 |
| 5 | 70 000 | 10 000 | 1 000 000 | 1 000 000 |
| 6 | 84 000 | 12,000 | 1 200 000 | 1 200 000 |
| 7 | 98 000 | 14 000 | 1 400 000 | 1 400 000 |
| 8 | 112 000 | 16 000 | 1 600 000 | 1 600 000 |
| 9 | 126 000 | 18 000 | 1 800 000 | 1 800 000 |
| 10 | 140 000 | 20.000 | 2 000 000 | 2 000 000 |
Es importante tener en cuenta los siguientes puntos:
- Durante las operaciones de mantenimiento, las unidades de escalado de 2 a 10 mantienen su rendimiento agregado. Sin embargo, la unidad de escalado 1 puede experimentar pequeñas variaciones en el rendimiento durante estas operaciones.
- Independientemente del número de unidades de escalado implementadas, si un único flujo TCP supera los 1,5 Gbps, el rendimiento del tráfico puede degradarse.
ExpressRoute FastPath en Virtual WAN
ExpressRoute FastPath mejora el rendimiento de las rutas de datos entre tu red local y Azure al eludir la pasarela ExpressRoute en el hub Virtual WAN para los flujos de tráfico soportados. Para más información sobre FastPath, consulta Azure ExpressRoute FastPath: Características, disponibilidad y limitaciones.
Nota
Si utiliza ExpressRoute FastPath con Azure Virtual WAN, esta función está habilitada de forma predeterminada para los circuitos directos de ExpressRoute conectados a puertas de enlace de ExpressRoute de Virtual WAN implementadas con un mínimo de 5 unidades de escala. No se requiere ninguna configuración adicional.
ExpressRoute FastPath en Virtual WAN se aplica a los paquetes destinados a direcciones de redes virtuales spoke conectadas directamente al concentrador de Virtual WAN implementado en la misma región que el concentrador de Virtual WAN. La siguiente tabla muestra la matriz de conectividad para escenarios en los que FastPath es aplicable.
Los siguientes símbolos denotan FastPath:
- ✓: los patrones de tráfico marcados con una ✓ se enrutan a través de FastPath.
- ✗ - Los patrones de tráfico marcados con ✗ se dirigen vía la pasarela de ExpressRoute.
El enrutamiento a través de la solución de seguridad del hub hace referencia a las configuraciones de enrutamiento de Virtual WAN en las que se utilizan rutas estáticas o directivas de enrutamiento privadas de intención de enrutamiento para enviar el tráfico de las instalaciones locales a la Virtual Network hacia una solución de seguridad implementada en el hub de Virtual WAN.
Destinos en un spoke de Virtual WAN conectado directamente:
| Destino del tráfico | Enrutados directamente | Enrutados a través de la solución de seguridad del hub |
|---|---|---|
| Virtual Machine en la Virtual Network del spoke de la Virtual WAN (misma región que el hub) | ✓ | ✓ |
| IP de front-end del Load Balancer interno en la Virtual Network del spoke de la Virtual WAN | ✗ | ✓ |
| Private Endpoint / Private Link en Virtual WAN spoke Virtual Network | ✗ | ✓ |
| Cargas de trabajo en hardware físico (ejemplos: Azure NetApp Files o Nutanix NC2) en la Virtual Network del spoke de la Virtual WAN | ✓ | ✓ |
| Destinos en redes virtuales de los spokes que se encuentran en una región diferente a la del hub de la Virtual WAN conectado | ✗ | ✗ |
Otros destinos:
| Destino del tráfico | Enrutados directamente | Enrutados a través de la solución de seguridad del hub |
|---|---|---|
| Dirección IP en un spoke indirecto (Virtual Network de ramal conectada directamente al concentrador de la Virtual WAN) | ✗ | ✗ |
| Todos los destinos entre centros | ✗ | ✗ |
| Tráfico dirigido a Internet | ✗ | ✗ |
| Conectividad de tránsito con otras sucursales (VPN, NVA o ExpressRoute) | ✗ | ✗ |
| IP del túnel de la VPN Gateway de sitio a sitio (paquetes externos ESP de ExpressRoute cifrados) | ✗ | - |
| Dispositivo Virtual de Red (NVA) o solución SaaS desplegada en un hub Virtual WAN (cualquier paquete destinado a IP privada NVA) | ✗ | - |
| Azure Firewall en el hub Virtual WAN (tráfico SNAT) | ✗ | - |
Considera algunos otros escenarios al utilizar tipos especiales de Azure o servicios de terceros:
- Servicio de plataforma como servicio (PaaS) expuesto en una Virtual Network de ramal de la Virtual WAN: La implementación subyacente del servicio PaaS determina si el tráfico se enruta a través de FastPath o de la puerta de enlace de ExpressRoute. Por ejemplo, si el servicio PaaS está dirigido por un Load Balancer Interno, el tráfico se enruta a través de la pasarela ExpressRoute a menos que el tráfico se enrute a una solución de seguridad en el hub.
- Servicios conectados a Azure mediante ExpressRoute: Ciertos servicios de Azure como Azure, VMWare Service o Skytap utilizan ExpressRoute para conectarse a Azure. Los servicios de terceros que consumes también pueden usar ExpressRoute. Al utilizar estos servicios con Virtual WAN, consulta la documentación del servicio o contacta con el proveedor de servicios para determinar si la configuración de ExpressRoute del servicio cumple los requisitos de FastPath con Virtual WAN.
Otros escenarios comunes en los que el tráfico desde el entorno local hacia Azure se enruta a través de la puerta de enlace de ExpressRoute y FastPath no se aplica, independientemente de si se inserta una solución de seguridad, incluyen (pero no se limitan a):
Capacidad de direcciones IP
FastPath tiene límites de direcciones IP en función del tipo de circuito. Planee la implementación para asegurarse de que no supere estos límites.
Sugerencia
Configura las alertas usando Azure Monitor para recibir notificaciones cuando las rutas FastPath se acerquen al límite umbral.
ExpressRoute Direct aplica los límites de IP de forma acumulativa en el nivel de puerto. Al alcanzar el límite, FastPath deja de configurar nuevas rutas y, en su lugar, el tráfico fluye por la puerta de enlace de ExpressRoute. Se siguen aplicando todos los límites estándar de la puerta de enlace, el circuito y la red virtual.
| Tipo de circuito | Bandwidth | Límite de direcciones IP |
|---|---|---|
| ExpressRoute Direct | 100, 400 Gbps | 200 000 |
| ExpressRoute Direct | 10 Gbps | 100,000 |
BGP con ExpressRoute en Virtual WAN
Se admite el enrutamiento dinámico (BGP). Para obtener más información, consulte Intercambio dinámico de rutas con ExpressRoute. El ASN de la puerta de enlace de ExpressRoute en el centro de conectividad y el circuito ExpressRoute son fijos y no se pueden editar en este momento.
Conceptos de conexión de ExpressRoute
| Concepto | Descripción | Notas |
|---|---|---|
| Propagar la ruta predeterminada | Si el centro de conectividad de Virtual WAN está configurado con una ruta predeterminada 0.0.0.0/0, esta configuración controla si la ruta 0.0.0.0/0 se anuncia en el sitio conectado a ExpressRoute. La ruta predeterminada no se origina en el centro de conectividad de Virtual WAN. La ruta puede ser una ruta estática en la tabla de rutas predeterminada o 0.0.0.0/0 anunciada desde el entorno local. | Este campo se puede establecer en "habilitado" o "deshabilitado". |
| Ponderación del enrutamiento | Si el centro de conectividad de Virtual WAN se aprende el mismo prefijo de varios circuitos ExpressRoute conectados, será preferible la conexión de ExpressRoute con el peso más alto para el tráfico destinado a este prefijo. | Este campo se puede establecer en un número comprendido entre 0 y 32000. |
Conceptos del circuito ExpressRoute
| Concepto | Descripción | Notas |
|---|---|---|
| Clave de autorización | Un propietario del circuito concede una clave de autorización que solo es válida para una conexión ExpressRoute. | Para canjear y conectar un circuito ExpressRoute que no esté en la suscripción, deberá recopilar la clave de autorización del propietario del circuito ExpressRoute. |
| URI de circuito del mismo nivel | Este es el id. de recurso del circuito ExpressRoute (que puede encontrar en el panel de configuración de las propiedades del circuito ExpressRoute). | Para canjear y conectar un circuito ExpressRoute que no esté en la suscripción, deberá recopilar el URI del circuito del mismo nivel del propietario del circuito ExpressRoute. |
Nota
Si ha configurado una ruta 0.0.0.0/0 de forma estática en una tabla de rutas de un centro virtual o de forma dinámica a través de una aplicación virtual de red para la inspección del tráfico, dicho tráfico omitirá la inspección cuando esté destinado a Azure Storage y que se encuentre en la misma región que la puerta de enlace ExpressRoute del centro virtual. Como solución alternativa, puede usar un Vínculo privado para acceder a Azure Storage o a su servicio en una región diferente a la del centro virtual.
Límites de ExpressRoute en Virtual WAN
| Número máximo de circuitos conectados a la misma puerta de enlace de ExpressRoute del centro virtual | Límite |
|---|---|
| Número máximo de circuitos en la misma ubicación de emparejamiento conectada al mismo centro virtual | 4 |
| Número máximo de circuitos en distintas ubicaciones de emparejamiento vinculados a la misma red virtual | 8 |
Los dos límites anteriores son true independientemente del número de unidades de escalado de puerta de enlace de ExpressRoute implementadas. Para conocer los límites de las rutas del circuito ExpressRoute, consulte Límites de anuncios de circuito ExpressRoute.
Pasos siguientes
A continuación, para obtener un tutorial sobre cómo conectar un circuito ExpressRoute a Virtual WAN, consulte: