Décrire Azure ExpressRoute
Azure ExpressRoute vous permet d’étendre vos réseaux sur site dans le Cloud Microsoft Microsoft via une connexion privée, avec l’aide d’un fournisseur de connectivité. Cette connexion est appelée un Circuit ExpressRoute. Avec ExpressRoute, vous pouvez établir des connexions aux services de cloud computing Microsoft, comme Microsoft Azure et Microsoft 365. Cela vous permet de connecter des bureaux, des centres de données ou d'autres installations au Cloud Microsoft. Chaque emplacement a son propre circuit ExpressRoute.
La connectivité peut provenir d’un réseau universel (IP VPN), d’un réseau Ethernet point à point ou d’une interconnexion virtuelle via un fournisseur de connectivité dans un centre de colocalisation. Les connexions ExpressRoute ne passent pas par l’Internet public. Elles offrent ainsi une meilleure fiabilité, des vitesses supérieures, des latences cohérentes et une plus grande sécurité que les connexions classiques sur Internet.
Fonctionnalités et avantages ExpressRoute
L’utilisation d’ExpressRoute comme service de connexion entre Azure et les réseaux locaux présente plusieurs avantages.
- Connectivité aux services de cloud de Microsoft dans toutes les régions de la zone géopolitique.
- Connectivité globale aux services Microsoft dans toutes les régions grâce à ExpressRoute Global Reach.
- Routage dynamique entre votre réseau et Microsoft via le protocole de passerelle de frontière (BGP).
- Redondance intégrée dans chaque emplacement de peering pour une plus grande fiabilité.
Connectivité aux services de cloud Microsoft
ExpressRoute permet un accès direct aux services suivants dans toutes les régions :
- Microsoft Office 365
- Microsoft Dynamics 365
- Les services de calcul Azure comme les machines virtuelles Azure
- Les services cloud Azure comme Azure Cosmos DB et Stockage Azure
Connectivité client
Vous pouvez activer ExpressRoute Global Reach pour échanger des données entre vos sites locaux en connectant vos circuits ExpressRoute. Par exemple, supposez que vous avez un bureau en Asie et un centre de données en Europe, tous deux avec des circuits ExpressRoute les connectant au réseau Microsoft. Vous pouvez utiliser ExpressRoute Global Reach pour connecter ces deux installations, ce qui leur permet de communiquer sans transférer de données via l’Internet public.
Routage dynamique
ExpressRoute utilise le protocole BGP. Le protocole BGP est utilisé pour échanger des routes entre les réseaux locaux et les ressources exécutées dans Azure. Ce protocole active un routage dynamique entre votre réseau sur site et les services exécutés dans le Cloud Microsoft.
Redondance intégrée
Chaque fournisseur de connectivité utilise des appareils redondants pour garantir la haute disponibilité des connexions établies avec Microsoft. Vous pouvez configurer plusieurs circuits pour compléter cette fonctionnalité.
Modèles de connectivité ExpressRoute
ExpressRoute prend en charge quatre modèles que vous pouvez utiliser pour connecter votre réseau local au cloud Microsoft :
- Colocation CloudExchange
- Connexions Ethernet point à point
- Connexion universelle
- Directement à partir de sites ExpressRoute
Colocalisation avec un échange de cloud
La colocalisation fait référence à votre centre de données, à votre bureau ou à une autre installation physiquement colocalisée au niveau d’un échange cloud, tel qu’un fournisseur de services Internet. Si votre installation est colocalisée dans un échange cloud, vous pouvez demander une connexion virtuelle croisée au cloud Microsoft.
Connexions Ethernet point à point
Une connexion ethernet point à point fait référence à l’utilisation d’une connexion point à point pour connecter votre installation au cloud Microsoft.
Réseaux universels
Avec une connectivité Any-To-Any, vous pouvez intégrer votre réseau étendu (WAN) à Azure en fournissant des connexions avec vos bureaux et centres de données. Azure utilise votre connexion WAN pour fournir une connexion similaire à celle que vous auriez entre votre centre de données et les filiales.
Directement à partir de sites ExpressRoute
Vous pouvez vous connecter directement au réseau mondial de Microsoft à des localisations de peering stratégiquement réparties dans le monde. ExpressRoute Direct offre une double connectivité de 100 Gbits/s ou 10 Gbits/s qui prend en charge la connectivité Active/Active à grande échelle.
Considérations relatives à la sécurité
Avec ExpressRoute, vos données ne circulent pas via l’Internet public et ne sont donc pas exposées aux risques potentiels associés aux communications Internet. ExpressRoute est une connexion privée entre votre infrastructure sur site et votre infrastructure Azure. Même si vous disposez d’une connexion ExpressRoute, les requêtes DNS, la vérification de la liste de révocation des certificats et les demandes du réseau de diffusion de contenu Azure sont quand même envoyées via l’Internet public.