Stratégie de peering

Microsoft maintient une stratégie de peering sélective conçue pour garantir la meilleure expérience client possible soutenue par les normes du secteur et les meilleures pratiques, mise à l’échelle pour la demande future et placement stratégique du peering. Par conséquent, Microsoft se réserve le droit d’effectuer des exceptions à la stratégie comme jugé nécessaire.

Dans cet article, vous allez découvrir les exigences générales de Microsoft à partir de votre réseau. Ces exigences s’appliquent à la fois aux demandes de peering direct et de peering Exchange.

Exigences techniques

  • Un réseau entièrement redondant avec une capacité suffisante pour échanger le trafic sans congestion.

  • L’homologue a un numéro de système autonome (NSA) routable publiquement.

  • IPv4 et IPv6 sont pris en charge et Microsoft s’attend à établir des sessions des deux types dans chaque emplacement de peering.

  • MD5 n’est pas pris en charge.

  • Détails d’ASN :

    • Microsoft gère AS8075 et d’autres ASN, comme décrit dans AS-SET RADb :AS-MICROSOFT.
    • Toutes les parties qui établissent un peering avec Microsoft s’engagent à n’accepter en aucune circonstance les routes à partir d’AS12076 (ExpressRoute), et doivent filtrer AS12076 sur tous les homologues.
  • Stratégie de routage :

    • L’homologue a au moins un préfixe /24 routable publiquement.
    • Microsoft remplace les MED (Multi Exit Discriminators) reçus.
    • Microsoft préfère recevoir des étiquettes de communauté BGP de pairs pour indiquer l’origine de l’itinéraire.
    • Nous recommandons aux homologues de définir un max-prefix de 2000 (IPv4) et 500 (IPv6) routes sur les sessions de peering avec Microsoft.
    • Sauf accord spécifique préalable, les homologues sont censés annoncer des routes cohérentes dans tous les emplacements où ils établissent un Peering avec Microsoft.
    • En général, Microsoft publie tous les itinéraires Microsoft, avec certaines spécificités régionales selon les besoins. Tous les préfixes sont correctement inscrits dans la base de données RADb.
    • Microsoft annonce également l’espace d’adressage tiers sous les produits « Bring Your Own IP » et « Bring Your Own ASN ». Les préfixes BYOIP sont tous correctement inscrits en tant qu’AS8075, et les ASN BYOASN seront inclus dans AS-SET AS-MICROSOFT.
    • Aucune des parties n’établit une route statique, une route de dernier recours ou envoie le trafic à l’autre partie pour un itinéraire non annoncé via BGP.
    • Les homologues sont tenus d’inscrire leurs itinéraires dans une base de données irR (Internet Routing Registry) publique, à des fins de filtrage et de maintenir ces informations à jour.
    • Les homologues adhèrent aux normes sectorielles MANRS pour la sécurité des routes. À sa seule discrétion, Microsoft peut choisir :
      1. De ne pas établir de peering avec des sociétés qui n’ont pas de routes signées et inscrites
      2. De supprimer les routes RPKI non valides
      3. ne pas accepter d’itinéraires provenant de pairs établis qui ne sont pas inscrits et signés

Exigences opérationnelles

  • Un centre d’opérations réseau 24x7 capable d’aider à la résolution de tous les problèmes techniques et de performances, les violations de sécurité, les attaques par déni de service ou tout autre abus provenant de l’homologue ou de ses clients.

  • Les homologues sont censés disposer d’un profil complet et à jour sur PeeringDB, y compris un e-mail NOC 24x7 du domaine d’entreprise et un numéro de téléphone. Nous utilisons ces informations pour valider les détails de l’homologue, tels que les informations NOC, les coordonnées techniques et leur présence dans les sites d'interconnexion, etc. Les comptes Yahoo personnels, Gmail et Hotmail ne sont pas acceptés.

Configuration requise pour la connexion physique

  • Les emplacements où vous pouvez vous connecter à Microsoft pour le peering direct ou le peering Exchange sont répertoriés dans PeeringDB

  • Peering Exchange :

    • Les homologues doivent avoir au minimum une connexion de 10 Gbits/s à l’échange.
    • Les homologues sont censés mettre à niveau leurs ports quand le pic d’utilisation dépasse 50 %.
    • Microsoft encourage les homologues à maintenir une connectivité diversifiée à l’échange pour prendre en charge les scénarios de basculement.
  • Peering direct :

    • L’interconnexion doit être de plus de 100 Gbits/s en fibre monomode.
    • Microsoft établit uniquement un peering direct avec des fournisseurs de services Internet (ISP) ou des fournisseurs de services réseau (NSP).
    • Les homologues sont censés mettre à niveau leurs ports quand le pic d’utilisation dépasse 50 %, et maintenir une capacité diversifiée dans chaque métro, soit dans un même emplacement, soit parmi plusieurs emplacements dans un métro.
    • Chaque peering direct se compose de deux connexions à deux routeurs Microsoft Edge à partir des routeurs de périphérie de l’homologue. Microsoft nécessite des sessions BGP doubles sur ces connexions. L’homologue peut choisir de ne pas déployer d’appareils redondants à son extrémité.

Exigences en matière de trafic

  • Les homologues sur le peering Exchange doivent avoir un taux de trafic minimal de 500 Mbits/s et inférieur à 2 Gbits/s. Pour le trafic dépassant 2 Gbits/s, le peering direct doit être établi.

  • Microsoft requiert au minimum 2 Gbits/s pour le peering direct. Chaque emplacement de peering convenu mutuellement doit prendre en charge un basculement qui garantit que le peering reste localisé au cours d’un scénario de basculement.