ExpressRoute – Gyakori kérdések
Mi az az ExpressRoute?
Az ExpressRoute egy Azure-szolgáltatás, amellyel privát kapcsolatokat hozhat létre a microsoftos adatközpontok és az infrastruktúra között, amelyek a helyszínen vagy egy elhelyezési létesítményben vannak.
Milyen előnyökkel jár az ExpressRoute és a magánhálózati kapcsolatok használata?
Az ExpressRoute-kapcsolatok nem haladnak át a nyilvános interneten. Nagyobb biztonságot, megbízhatóságot és sebességet kínálnak, alacsonyabb és konzisztens késéssel, mint a tipikus internetes kapcsolatok. Bizonyos esetekben az ExpressRoute-kapcsolatok használata a helyszíni eszközök és az Azure közötti adatátvitelhez jelentős költségelőnyt jelenthet.
Hol érhető el a szolgáltatás?
A szolgáltatás helyéről és elérhetőségéről az ExpressRoute-partnerek és -helyek című témakörben olvashat.
Hogyan csatlakozhatok az ExpressRoute-tal a Microsofthoz, ha nincs partneri kapcsolatom az ExpressRoute-szolgáltató partnereivel?
Kiválaszthat egy regionális szolgáltatót, és landolt Ethernet-kapcsolatokat az egyik támogatott exchange-szolgáltatói helyre, majd a szolgáltatói helyen társviszonyt létesíthet a Microsofttal. Egy másik szolgáltatón keresztüli kapcsolódással ellenőrizheti, hogy a szolgáltató jelen van-e bármelyik cserehelyen. Az ExpressRoute-kapcsolatcsoportot a szolgáltatón keresztül rendelheti meg az Azure-hoz való csatlakozáshoz.
Mennyibe kerül az ExpressRoute?
Az ExpressRoute költségeinek részletezéséért tekintse meg a díjszabás részleteit.
Külön van lefoglalva az ExpressRoute sávszélessége a bejövő és kimenő forgalom számára?
Igen, az ExpressRoute-kapcsolatcsoport sávszélessége kétirányú. Ha például egy 200 Mbps-os ExpressRoute-kapcsolatcsoportot vásárol, akkor 200 Mbps-ot kell beszerezni a bejövő forgalomhoz, és 200 Mbps-ot a kimenő forgalomhoz.
A megvásárolt ExpressRoute-kapcsolatcsoporttal megegyező sebességű privát kapcsolatot kell vásárolnom?
Szám Bármilyen sebességű privát kapcsolatot vásárolhat a szolgáltatótól. Az Azure-hoz való csatlakozás azonban a megvásárolt ExpressRoute-kapcsolatcsoport sávszélességére korlátozódik.
Lehet nagyobb sávszélességet használni, mint amennyit az ExpressRoute-kapcsolatcsoportomhoz beszereztem?
Igen, a beszerzett sávszélesség-korlát akár kétszeresét is használhatja úgy, hogy a forgalmat az ExpressRoute-kapcsolatcsoport mindkét kapcsolatán átterjedi, és ezáltal a rendelkezésre álló redundáns sávszélességet használja. A kapcsolatcsoport beépített redundanciái redundáns hivatkozások használatával konfigurálhatók, amelyek mindegyike beszerzett sávszélességgel van elosztva két Microsoft Enterprise Edge-útválasztóra (M Standard kiadás E). A másodlagos kapcsolaton keresztül elérhető sávszélesség szükség esetén további forgalomhoz használható. Mivel a második hivatkozás redundanciára szolgál, nem garantált, és nem ajánlott hosszabb ideig extra forgalomhoz használni. Ha többet szeretne megtudni arról, hogyan használhatja mindkét kapcsolatot a forgalom továbbítására, tekintse meg az AS PATH előtagolását.
Ha csak az elsődleges kapcsolatot szeretné használni a forgalom továbbításához, a kapcsolat sávszélessége rögzített, és a túlküldés megkísérlése nagyobb csomagcsökkenést eredményez. Ha a forgalom expressRoute-átjárón halad át, az átjáró termékváltozatának sávszélessége rögzített, és nem törhető ki. Az egyes átjáró-termékváltozatok sávszélességéről az ExpressRoute virtuális hálózati átjárókról szóló cikkben olvashat.
Ha korlátlan mennyiségű adatot fizetek, korlátlan kimenő adatátvitelt kapok a Microsoft-társviszony-létesítésen keresztül elért szolgáltatásokhoz?
Ha korlátlan adatokkal csatlakozik egy szolgáltatáshoz a Microsoft Társviszony-létesítéssel, az ExpressRoute csak a kimenő adatokat számítja fel. A kimenő adatokért továbbra is díjat számítunk fel olyan szolgáltatásokért, mint a számítás, a tárolás vagy a Microsoft-társviszony-létesítés során elért egyéb szolgáltatások, még akkor is, ha a cél egy nyilvános Microsoft-társviszony-létesítési IP-cím.
Használhatom egyszerre ugyanazt a magánhálózati kapcsolatot a virtuális hálózattal és más Azure-szolgáltatásokkal?
Igen. A beállítás után az ExpressRoute-kapcsolatcsoport lehetővé teszi a virtuális hálózaton és más Azure-szolgáltatásokon belüli szolgáltatások egyidejű elérését. A virtuális hálózatokhoz a privát társviszony-létesítési útvonalon keresztül, valamint a Microsoft társviszony-létesítési útvonalon keresztül más szolgáltatásokhoz csatlakozik.
Hogyan hirdetik meg a virtuális hálózatokat az ExpressRoute-beli privát társviszony-létesítéskor?
Az ExpressRoute-átjáró meghirdeti az Azure-beli virtuális hálózat címterét , az alhálózat szintjén nem vehet fel vagy zárhat ki. Mindig a virtuális hálózati címtér lesz meghirdetve. Ha a virtuális hálózatok közötti társviszony-létesítés van használatban, és a társviszonyban lévő virtuális hálózat "Távoli átjáró használata" engedélyezve van, a társhálózat címterei is meghirdetve lesznek.
Hány előtagot lehet meghirdetni egy virtuális hálózatról a helyszínire az ExpressRoute privát társviszony-létesítésében?
Legfeljebb 1000 IPv4-előtagot hirdethet meg egyetlen ExpressRoute-kapcsolaton, vagy virtuális hálózati társviszony-létesítésen keresztül, átjárótovábbítás használatával. Ha például egy ExpressRoute-kapcsolatcsoporthoz csatlakoztatott virtuális hálózaton 999 címtér található, a rendszer mind a 999 előtagot a helyszínen hirdeti meg. Ha engedélyezve van egy virtuális hálózat, amely lehetővé teszi az átjáró 1 címtérrel és 500 küllős virtuális hálózattal való átvitelét a "Távoli átjáró engedélyezése" beállítással, az átjáróval üzembe helyezett virtuális hálózat 501 előtagot hirdet meg a helyszínen.
Ha kétveremes kapcsolatcsoportot használ, legfeljebb 100 IPv6-előtag található egyetlen ExpressRoute-kapcsolaton, vagy átjáróátjáróval történő virtuális hálózati társviszony-létesítésen keresztül. Ez a korlát a korábban ismertetett korlátokon kívül van.
Mi történik, ha túllépi egy ExpressRoute-kapcsolat előtagkorlátját?
Az ExpressRoute-kapcsolatcsoport és az átjáró közötti kapcsolat megszakad, beleértve az átjárótovábbítást használó társhálózatot is. Csatlakozás tivitás akkor jön létre újra, ha az előtagkorlátot már nem lépi túl.
Szűrhetők a helyszíni hálózatból származó útvonalak?
Az útvonalak szűrésének vagy belefoglalásának egyetlen módja a helyszíni peremhálózati útválasztó. A felhasználó által megadott útvonalak hozzáadhatók a virtuális hálózathoz, hogy befolyásolják az adott útválasztást, de csak statikusak, és nem részei a BGP-hirdetésnek.
Kínál az ExpressRoute szolgáltatásszint-szerződést (SLA)?
További információ: ExpressRoute SLA.
Támogatott szolgáltatások
Az ExpressRoute két útválasztási tartományt támogat a különböző szolgáltatásokhoz: a privát társviszony-létesítéshez és a Microsoft-társviszony-létesítéshez.
Magánhálózati társviszony-létesítés
Támogatott:
- Virtuális hálózatok, beleértve az összes virtuális gépet és felhőszolgáltatást, például az Azure Virtual Desktop RDP Shortpathot
Microsoftos társhálózat-létesítés
Ha az ExpressRoute-kapcsolatcsoport engedélyezve van az Azure Microsoft-társviszony-létesítéshez, a kapcsolatcsoporton keresztül elérheti az Azure-ban használt nyilvános IP-címtartományokat . Az Azure Microsoft társviszony-létesítés hozzáférést biztosít az Azure-ban jelenleg üzemeltetett szolgáltatásokhoz (a kapcsolatcsoport termékváltozatától függően georedukciós korlátozásokkal). Egy adott szolgáltatás rendelkezésre állásának ellenőrzéséhez ellenőrizze a szolgáltatás dokumentációját, hogy van-e közzétéve fenntartott tartomány az adott szolgáltatáshoz. Ezután keresse meg a célszolgáltatás IP-tartományait, és hasonlítsa össze az Azure IP-tartományok és szolgáltatáscímkék – Nyilvános felhő XML-fájlban felsorolt tartományokkal. Másik lehetőségként megnyithat egy támogatási jegyet a kérdéses szolgáltatáshoz pontosítás céljából.
Támogatott:
- Microsoft 365
- Power BI – Azure-beli regionális közösségen keresztül érhető el, és itt megtudhatja, hogyan derítheti ki a Power BI-bérlő régióját.
- Microsoft Entra ID
- Azure DevOps (Azure Global Services-közösség)
- Microsoft PSTN-szolgáltatások
- Azure nyilvános IP-címek az IaaS-hez (virtuális gépek, virtuális hálózati átjárók, terheléselosztók stb.)
- A többi Azure-szolgáltatás is támogatott. Közvetlenül a támogatás ellenőrzéséhez használni kívánt szolgáltatással érdeklődjön.
Nem támogatott:
- Tartalomkézbesítési hálózat (CDN)
- Azure Front Door
- Többtényezős hitelesítési kiszolgáló (örökölt)
- Traffic Manager
- Logic Apps
Nyilvános társviszony-létesítés
A nyilvános társviszony-létesítés már nem érhető el az új ExpressRoute-kapcsolatcsoportokban, és a tervek szerint 2024. március 31-én megszűnik. Az Azure-szolgáltatásokhoz való hozzáférés Microsoft-társviszony-létesítéssel végezhető el. A szolgáltatások megszakadásának elkerülése érdekében migrálnia kell a Microsoft társviszony-létesítésbe a kivonás dátuma előtt.
- További információ: Migrálás nyilvános társviszony-létesítésből Microsoft-társviszony-létesítésbe.
- A különböző társviszony-típusok összehasonlítását lásd : Társviszony-létesítés összehasonlítása.
Miért jelenik meg a meghirdetett nyilvános előtagok állapota a Microsoft társviszony-létesítés konfigurálása során?
A Microsoft ellenőrzi, hogy a megadott meghirdetett nyilvános előtagok és a peer ASN vagy ügyfél ASN hozzá vannak-e rendelve Önhöz az internetes útválasztási beállításjegyzékben. Ha nyilvános előtagokat kap egy másik entitástól, és a hozzárendelést nem rögzíti az útválasztási beállításjegyzék, az automatikus érvényesítés nem fejeződik be. Manuálisan kell ellenőriznie. Ha az automatikus érvényesítés sikertelen, megjelenik az ellenőrzés szükséges üzenete.
Ha szükségesnek látja az érvényesítést, gyűjtse össze azokat a dokumentumokat, amelyek azt mutatják, hogy a nyilvános előtagokat az útválasztási beállításjegyzék előtagjainak tulajdonosaként felsorolt entitás rendeli a szervezethez. Ezután küldje el ezeket a dokumentumokat manuális ellenőrzésre egy támogatási jegy megnyitásával.
Támogatott a Dynamics 365 az ExpressRoute-on?
A Dynamics 365 és a Common Data Service (CDS) környezetek az Azure-ban üzemelnek, ezért az ügyfelek az Azure-erőforrások mögöttes ExpressRoute-támogatásában részesülnek. Csatlakozhat a szolgáltatásvégpontokhoz, ha az útválasztó-szűrő tartalmazza a Dynamics 365/CDS-környezetek által üzemeltetett Azure-régiókat.
Feljegyzés
Az ExpressRoute Premium nem szükséges a Dynamics 365 Azure ExpressRoute-on keresztüli kapcsolatához, ha az ExpressRoute-kapcsolatcsoport ugyanabban a geopolitikai régióban van üzembe helyezve.
Adatok és kapcsolatok
Korlátozva van az ExpressRoute-tal átvihető adatok mennyisége?
Nem állítunk be korlátozást az adatátvitel mennyiségére. A sávszélesség-díjszabással kapcsolatos információkért tekintse meg a díjszabás részleteit .
Milyen kapcsolati sebességeket támogat az ExpressRoute?
Támogatott sávszélesség-ajánlatok:
50 Mbps, 100 Mbps, 200 Mbps, 500 Mbps, 1 Gbps, 2 Gbps, 5 Gbps, 10 Gbps
Feljegyzés
Az ExpressRoute támogatja a redundáns keresztkapcsolatpárt. Ha túllépi az ExpressRoute-kapcsolatcsoport konfigurált sávszélességét egy keresztkapcsolatban, a forgalom sebességkorlátozás alá esik a keresztkapcsolaton belül.
Mi a maximális támogatott MTU?
Az ExpressRoute és más hibrid hálózati szolgáltatások –VPN és vWAN – legfeljebb 1400 bájt MTU-t támogatnak. Tekintse meg az Azure-beli virtuális gépek TCP/IP-teljesítményhangolását a virtuális gépek MTU-jának finomhangolását.
Mely szolgáltatók érhetők el?
A szolgáltatók és helyek listájáért tekintse meg az ExpressRoute-partnereket és -helyeket .
Technikai részletek
Milyen technikai követelmények vonatkoznak a helyszíni hely azure-hoz való csatlakoztatására?
A követelményekért tekintse meg az ExpressRoute előfeltételeinek oldalát .
Redundánsak az ExpressRoute-kapcsolatok?
Igen. Minden ExpressRoute-kapcsolatcsoporthoz redundáns keresztkapcsolatok vannak konfigurálva, hogy magas rendelkezésre állást biztosítsanak.
Megszakad a kapcsolat, ha valamelyik ExpressRoute-hivatkozásom meghibásodik?
Nem veszíti el a kapcsolatot, ha valamelyik keresztkapcsolat meghibásodik. Redundáns kapcsolat áll rendelkezésre a hálózat terhelésének támogatásához és az ExpressRoute-kapcsolatcsoport magas rendelkezésre állásához. Emellett létrehozhat egy kapcsolatcsoportot egy másik társviszony-létesítési helyen a kapcsolatcsoportszintű rugalmasság érdekében.
Hogyan történik a redundancia implementálása privát társviszony-létesítéshez?
Több ExpressRoute-kapcsolatcsoport különböző társviszony-létesítési helyekről, vagy akár négy, azonos társviszony-létesítési helyről származó kapcsolat is csatlakoztatható ugyanahhoz a virtuális hálózathoz, hogy magas rendelkezésre állást biztosítson abban az esetben, ha egy kapcsolatcsoport elérhetetlenné válik. Ezután nagyobb súlyokat rendelhet az egyik helyi kapcsolathoz egy adott kapcsolatcsoport előnyben részesítéséhez. Javasoljuk, hogy a beállításnak legalább két ExpressRoute-kapcsolatcsoportja legyen a meghibásodási pontok elkerülése érdekében.
A magas rendelkezésre állás megtervezéséhez és a vészhelyreállítás tervezéséhez itt talál további információt.
Hogyan implementálják a redundanciát a Microsoft társviszony-létesítéshez?
Javasoljuk, hogy amikor Microsoft-társviszony-létesítést használ az Olyan Azure-beli nyilvános szolgáltatások eléréséhez, mint az Azure Storage, az Azure SQL, vagy a Microsoft 365-höz készült Microsoft-társviszony-létesítést használja, hogy több kapcsolatcsoportot implementáljon különböző társviszony-létesítési helyeken, hogy elkerülje az egyes meghibásodási pontokat. Mindkét kapcsolatcsoporton meghirdetheti ugyanazt az előtagot, és használhatja az AS PATH előtagot , vagy különböző előtagokat hirdethet a helyszíni elérési út meghatározásához.
A magas rendelkezésre állás kialakításáról itt olvashat.
Hogyan biztosítható az ExpressRoute-hoz csatlakoztatott virtuális hálózat magas rendelkezésre állása?
A magas rendelkezésre állást úgy érheti el, hogy legfeljebb 4 ExpressRoute-kapcsolatcsoportot csatlakoztat ugyanazon a társviszony-létesítési helyen a virtuális hálózathoz. Akár 16 ExpressRoute-kapcsolatcsoportot is csatlakoztathat különböző társviszony-létesítési helyeken a virtuális hálózathoz. Például Szingapúr és Szingapúr2. Ha egy ExpressRoute-kapcsolatcsoport megszakad, a kapcsolat megszakad egy másik ExpressRoute-kapcsolatcsoporttal. Alapértelmezés szerint a virtuális hálózatot elhagyó forgalom az egyenlő költségű többútvonalos útválasztás (ECMP) alapján lesz irányítva. A kapcsolat súlyának használatával előnyben részesítheti az egyik kapcsolatcsoportot a másikhoz. További információ: ExpressRoute-útválasztás optimalizálása.
Feljegyzés
- Bár legfeljebb 16 kapcsolatcsoportot lehet csatlakoztatni a virtuális hálózathoz, a virtuális hálózat kimenő forgalmát terheléselosztással, egyenlő költségű többutas (ECMP) használatával kiegyensúlyozottan, legfeljebb 4 kapcsolatcsoporton keresztül lehet csatlakoztatni.
- Az Egyenlő költségű többutas (ECMP) az ExpressRoute-ban a per-flow (5-tuple) terheléselosztási módszert használja. Ennek megfelelően egy adott forrás és cél gazdagéppár közötti forgalom garantáltan ugyanazt az útvonalat használja, még akkor is, ha több ECMP-útvonal is elérhető.
Hogyan győződjön meg arról, hogy az ExpressRoute-útvonalon előnyben részesítik az Olyan Azure-beli nyilvános szolgáltatások felé irányuló forgalmat, mint az Azure Storage és az Azure SQL a Microsoft társviszony-létesítéskor vagy nyilvános társviszony-létesítéskor?
A helyi beállítások attribútumot az útválasztó(k)on kell implementálnia, hogy az ExpressRoute-kapcsolatcsoport(ok) mindig előnyben részesítse a helyszíni és az Azure közötti útvonalat.
További információ: BGP elérési út kiválasztása és gyakori útválasztó-konfigurációk.
Ha nem helyeznek át felhőbeli exchange-en, és a szolgáltató pont–pont kapcsolatot kínál, két fizikai kapcsolatot kell rendelnem a helyszíni hálózatom és a Microsoft között?
Ha a szolgáltató két Ethernet-virtuális kapcsolatcsoportot tud létrehozni a fizikai kapcsolaton keresztül, csak egy fizikai kapcsolatra van szüksége. A fizikai kapcsolat (például optikai szál) egy 1. rétegbeli (L1) eszközön megszakad (lásd a képet). A két Ethernet-virtuális kapcsolatcsoport különböző VLAN-azonosítókkal van megjelölve, egyet az elsődleges kapcsolatcsoporthoz, egyet pedig a másodlagoshoz. Ezek a VLAN-azonosítók a külső 802.1Q Ethernet-fejlécben találhatók. A belső 802.1Q Ethernet-fejléc (nem jelenik meg) egy adott ExpressRoute-útválasztási tartományra van leképezve.
Kiterjeszthetem az egyik VLAN-ot az Azure-ra az ExpressRoute használatával?
Szám Nem támogatjuk a 2. rétegbeli kapcsolati bővítményeket az Azure-ba.
Több ExpressRoute-kapcsolatcsoport is lehet az előfizetésemben?
Igen. Az előfizetésben több ExpressRoute-kapcsolatcsoport is lehet. Az alapértelmezett korlát értéke 50. Szükség esetén felveheti a kapcsolatot Microsoft ügyfélszolgálata a korlát növeléséhez.
Használhatok ExpressRoute-kapcsolatcsoportokat különböző szolgáltatóktól?
Igen. Az ExpressRoute-kapcsolatcsoportok számos szolgáltatóval rendelkezhetnek. Minden ExpressRoute-kapcsolatcsoport csak egy szolgáltatóhoz van társítva.
Két ExpressRoute társviszony-létesítési helyet látok ugyanabban a metróban, például Szingapúrban és Szingapúrban2. Melyik társviszony-létesítési helyet válasszam az ExpressRoute-kapcsolatcsoport létrehozásához?
Ha a szolgáltató mindkét helyen kínálja az ExpressRoute-t, együttműködhet a szolgáltatóval, és kiválaszthatja bármelyik helyet az ExpressRoute beállításához.
Lehet több ExpressRoute-kapcsolatcsoport is ugyanabban a metróban? Csatolhatom őket ugyanahhoz a virtuális hálózathoz?
Igen. Több ExpressRoute-kapcsolatcsoport is lehet ugyanazokkal vagy különböző szolgáltatókkal. Ha a metró több ExpressRoute-társviszony-létesítési hellyel rendelkezik, és a kapcsolatcsoportok különböző társviszony-létesítési helyeken jönnek létre, összekapcsolhatja őket ugyanahhoz a virtuális hálózathoz. Ha a kapcsolatcsoportok ugyanazon a társviszony-létesítési helyen vannak létrehozva, akár négy kapcsolatcsoportot is összekapcsolhat ugyanahhoz a virtuális hálózathoz.
Hogyan csatlakoztatni a virtuális hálózataimat egy ExpressRoute-kapcsolatcsoporthoz?
Az alapvető lépések a következők:
- Hozzon létre egy ExpressRoute-kapcsolatcsoportot, és engedélyezze a szolgáltató számára.
- Önnek vagy a szolgáltatónak konfigurálnia kell a BGP-társviszony(ok)t.
- Kapcsolja össze a virtuális hálózatot az ExpressRoute-kapcsolatcsoporttal.
További információ: ExpressRoute-munkafolyamatok a kapcsolatcsoportok kiépítéséhez és a kapcsolatcsoportok állapotához.
Vannak kapcsolati határok az ExpressRoute-kapcsolatcsoportomhoz?
Igen. Az ExpressRoute-partnerek és helyek című cikk áttekintést nyújt az ExpressRoute-kapcsolatcsoportok kapcsolati határairól. az ExpressRoute-kapcsolatcsoportok Csatlakozás képessége egyetlen geopolitikai régióra korlátozódik. Csatlakozás tivitás az ExpressRoute prémium szintű funkciójának engedélyezésével kibővíthető geopolitikai régiók közötti régiókra.
Csatolhatok egynél több virtuális hálózathoz egy ExpressRoute-kapcsolatcsoportot?
Igen. Egy standard ExpressRoute-kapcsolatcsoporton legfeljebb 10, prémium Szintű ExpressRoute-kapcsolatcsoporton pedig legfeljebb 100 virtuális hálózati kapcsolat létesíthető.
Több Azure-előfizetésem van, amelyek virtuális hálózatokat tartalmaznak. Csatlakoztathatok külön előfizetésben lévő virtuális hálózatokat egyetlen ExpressRoute-kapcsolatcsoporthoz?
Igen. Egyetlen ExpressRoute-kapcsolatcsoport használatával legfeljebb 10 virtuális hálózatot kapcsolhat össze ugyanabban az előfizetésben, mint a kapcsolatcsoport vagy a különböző előfizetések. Ez a korlát az ExpressRoute prémium szintű funkciójának engedélyezésével növelhető. Csatlakozás dedikált kapcsolatcsoportra vonatkozó terhelés és sávszélesség-díjak az ExpressRoute-kapcsolatcsoport tulajdonosára vonatkoznak, és minden virtuális hálózat azonos sávszélességű.
További információ: ExpressRoute-kapcsolatcsoport megosztása több előfizetés között.
Több Azure-előfizetésem van különböző Microsoft Entra-bérlőkhöz vagy Nagyvállalati Szerződés-regisztrációkhoz. Csatlakoztathatom a különálló bérlőkben és regisztrációkban lévő virtuális hálózatokat egyetlen ExpressRoute-kapcsolatcsoporthoz, nem ugyanabban a bérlőben vagy regisztrációban?
Igen. Az ExpressRoute-hitelesítések az előfizetés, a bérlő és a regisztráció határait is átfoghatják, és nincs szükség további konfigurációra. Csatlakozás dedikált kapcsolatcsoportra vonatkozó terhelés és sávszélesség-díjak az ExpressRoute-kapcsolatcsoport tulajdonosára vonatkoznak, és minden virtuális hálózat azonos sávszélességű.
További információ: ExpressRoute-kapcsolatcsoport megosztása több előfizetés között.
A virtuális hálózatok ugyanahhoz a kapcsolatcsoporthoz vannak csatlakoztatva egymástól?
Szám Útválasztási szempontból az ugyanazon ExpressRoute-kapcsolatcsoporthoz kapcsolódó összes virtuális hálózat ugyanahhoz az útválasztási tartományhoz tartozik, és nem különíthetők el egymástól. Ha útvonalelkülönítésre van szüksége, létre kell hoznia egy külön ExpressRoute-kapcsolatcsoportot.
Egy virtuális hálózat több ExpressRoute-kapcsolatcsoporthoz is csatlakozhat?
Igen. Egyetlen virtuális hálózatot legfeljebb négy ExpressRoute-kapcsolatcsoporttal kapcsolhat össze ugyanazon a helyen, vagy akár 16 ExpressRoute-kapcsolatcsoportot is különböző társviszony-létesítési helyeken.
Az ExpressRoute-kapcsolatcsoportokhoz csatlakoztatott virtuális hálózatok rendelkeznek internetkapcsolattal?
Igen. Ha egy alapértelmezett útvonal (0.0.0.0/0) vagy internetes útvonalelőtag nem a BGP-munkameneten keresztül van meghirdetve, expressroute-kapcsolatcsoporthoz csatlakoztatott virtuális hálózatból csatlakozhat az internethez.
Le lehet tiltani az internetes forgalmat az ExpressRoute-kapcsolatcsoportokhoz csatlakoztatott virtuális hálózatok esetében?
Igen. Meghirdethet egy alapértelmezett 0.0.0.0/0-s útvonalat a virtuális hálózaton telepített virtuális gépekhez való összes internetkapcsolat letiltásához, valamint az ExpressRoute-kapcsolatcsoporton keresztüli összes forgalom átirányításához.
Feljegyzés
Ha a 0.0.0.0/0 meghirdetett útvonal kimaradás vagy helytelen konfiguráció miatt ki van vonva a meghirdetett útvonalakról, az Azure rendszerútvonalat biztosít a csatlakoztatott virtuális hálózaton lévő erőforrásokhoz, hogy internetkapcsolatot biztosítson. Annak érdekében, hogy az internetre irányuló kimenő forgalom le legyen tiltva, javasoljuk, hogy minden alhálózaton helyezzen el egy hálózati biztonsági csoportot az internetes forgalom kimenő megtagadási szabályával.
Ha alapértelmezett útvonalakat hirdet, kényszerítjük a Microsoft társviszony-létesítés (például az Azure Storage és az SQL DB) által kínált szolgáltatások felé irányuló forgalmat a helyszínre. Az útválasztókat úgy kell konfigurálnia, hogy a Microsoft társviszony-létesítési útvonalon vagy az interneten keresztül térjenek vissza az Azure-ba. Ha engedélyezte a szolgáltatásvégpontot a szolgáltatáshoz, a szolgáltatás felé irányuló forgalom nem lesz kényszerítve a helyszínre. A forgalom az Azure gerinchálózatán belül marad. A szolgáltatásvégpontokról további információt a Virtuális hálózati szolgáltatásvégpontok című témakörben talál .
Beszélhetnek egymással az azonos ExpressRoute-kapcsolatcsoporthoz kapcsolódó virtuális hálózatok?
Igen. Az ugyanazon ExpressRoute-kapcsolatcsoporthoz csatlakoztatott virtuális hálózatokban üzembe helyezett virtuális gépek képesek kommunikálni egymással. Javasoljuk, hogy a kommunikáció megkönnyítése érdekében állítsa be a virtuális hálózatok közötti társviszony-létesítést .
Beállíthatok helyek közötti VPN-kapcsolatot a virtuális hálózatomhoz az ExpressRoute-tal együtt?
Igen. Az ExpressRoute a helyek közötti VPN-ekkel együtt is létezhet. Lásd: ExpressRoute és helyek közötti párhuzamos kapcsolatok konfigurálása.
Hogyan hozható létre útválasztás a helyek közötti VPN-kapcsolat és az ExpressRoute között?
Ha engedélyezni szeretné az ExpressRoute-hoz csatlakoztatott ágak és a helyek közötti VPN-kapcsolathoz csatlakoztatott ágak közötti útválasztást, be kell állítania az Azure Route Servert.
Miért van egy nyilvános IP-cím társítva az ExpressRoute-átjáróhoz egy virtuális hálózaton?
A nyilvános IP-cím csak belső felügyeletre szolgál, és nem jelenti a virtuális hálózat biztonsági kitettségét.
Korlátozva van a meghirdethető útvonalak száma?
Igen. Az ExpressRoute privát társhálózat-létesítés esetében legfeljebb 4000 előtagot, Microsoft-társhálózat-létesítés esetében pedig legfeljebb 200 előtagot fogad el. Az ExpressRoute premium használata esetén 10 000 útvonalra növelheti a privát társviszony-létesítés korlátját.
Vannak korlátozások a BGP-munkameneten keresztül meghirdethető IP-tartományokra?
Nem fogadunk el privát előtagokat (RFC1918) a Microsoft társviszony-létesítési BGP-munkamenetéhez. A Microsofton és a privát társviszony-létesítésen egyaránt elfogadunk bármilyen előtagméretet a /32 előtagig.
Mi történik, ha túllépi a BGP útvonalkorlátját?
A BGP-munkamenetek megszakadnak. A BGP-munkamenetek akkor lesznek visszaállítva, ha az előtagok száma túllépi a korlátot.
Mi az ExpressRoute BGP várakoztatási ideje, és módosítható?
A BGP-visszatartás időzítője 180 másodperc. A rendszer 60 másodpercenként küldi el az életben maradó üzeneteket. Ezek az értékek rögzített beállítások a Microsoft oldalán, és nem módosíthatók. Lehetősége van különböző időzítők konfigurálására, és a BGP-munkamenet paramétereinek egyeztetése ennek megfelelően történik.
Módosítható egy ExpressRoute-kapcsolatcsoport sávszélessége?
Igen, megpróbálhatja növelni az ExpressRoute-kapcsolatcsoport sávszélességét az Azure Portalon vagy a PowerShell használatával. Ha rendelkezésre áll kapacitás azon a fizikai porton, amelyen a kapcsolatcsoport létre lett hozva, a módosítás sikeres lesz.
Ha a módosítás sikertelen volt, az azt jelenti, hogy nem maradt elegendő kapacitás az aktuális porton, és létre kell hoznia egy új ExpressRoute-kapcsolatcsoportot a nagyobb sávszélességgel. Ez azt is jelentheti, hogy ezen a helyen nincs más kapacitás, ebben az esetben nem lehet növelni a sávszélességet.
A sávszélesség-növekedés támogatásához nyomon kell követnie a kapcsolatszolgáltatót, hogy a hálózataikon belüli szabályozásokat frissítsék. Az ExpressRoute-kapcsolatcsoport sávszélessége azonban nem csökkenthető. Létre kell hoznia egy új ExpressRoute-kapcsolatcsoportot alacsonyabb sávszélességgel, és törölnie kell a régi kapcsolatcsoportot.
Hogyan módosíthatom az ExpressRoute-kapcsolatcsoportok sávszélességét?
Az ExpressRoute-kapcsolatcsoport sávszélességét az Azure Portal, a REST API, a PowerShell vagy az Azure CLI használatával frissítheti.
Értesítést kaptam az ExpressRoute-kapcsolatcsoportom karbantartásáról. Milyen technikai hatása van ennek a karbantartásnak?
Ha aktív-aktív módban üzemelteti a kapcsolatcsoportot , a karbantartás során minimális mértékű megszakítást kell tapasztalnia. A karbantartás külön történik a kapcsolatcsoport elsődleges és másodlagos kapcsolatain. A karbantartás során előfordulhat, hogy hosszabb as-path elő van állítva az egyik kapcsolaton. Ennek az az oka, hogy kecsesen áthelyezi a forgalmat az egyik kapcsolatról a másikra. Nem hagyhatja figyelmen kívül a hosszabb AS elérési utat, mivel az aszimmetrikus útválasztást okozhat, ami szolgáltatáskimaradást eredményezhet. Javasoljuk, hogy a BFD-t konfigurálja az elsődleges és a másodlagos kapcsolat közötti gyorsabb BGP-feladatátvételhez abban az esetben, ha a karbantartás során BGP-hiba észlelhető. Az ütemezett karbantartás munkaidőn kívül történik a társviszony-létesítési hely időzónájában, és nem választhat karbantartási időt.
Értesítést kaptam az ExpressRoute-átjáró szoftverfrissítéséről vagy karbantartásáról. Milyen technikai hatása van ennek a karbantartásnak?
Az átjáró szoftverfrissítése vagy karbantartása során minimálisan és egyáltalán nem kell fennakadást tapasztalnia. Az ExpressRoute-átjáró több példányból áll, és a frissítések során a példányok egyenként offline állapotba kerülnek. Előfordulhat, hogy átmenetileg alacsonyabb a virtuális hálózat hálózati átviteli sebessége, de maga az átjáró nem tapasztal állásidőt.
Miért vannak megnyitva bizonyos portok az ExpressRoute-átjárómon?
Ezek szükségesek az Azure-infrastruktúra kommunikációhoz. Azure-tanúsítványok védik őket. Megfelelő tanúsítványok nélkül nem lehet kapcsolatot létesíteni a portokkal.
Az ExpressRoute-átjáró alapvetően egy több-otthonos eszköz, amelynek egyetlen hálózati adaptere koppint az ügyfél magánhálózatára, és egy hálózati adapter, amely a nyilvános hálózat felé néz. Az Azure-infrastruktúra-entitások megfelelőségi okokból nem tudnak csatlakozni az ügyfél privát hálózataihoz, ezért nyilvános végpontokat kell használniuk az infrastruktúra-kommunikációhoz. Az Azure biztonsági auditja rendszeresen ellenőrzi a nyilvános végpontokat.
ExpressRoute termékváltozat hatókörének elérése
Milyen kapcsolati hatókörrel rendelkezik a különböző ExpressRoute-kapcsolatcsoport-termékváltozatok?
Az alábbi ábra a különböző ExpressRoute-kapcsolatcsoport-termékváltozatok kapcsolati hatókörét mutatja be. Ebben a példában a helyszíni hálózat egy Londoni ExpressRoute társviszony-létesítési helyhez csatlakozik. Egy helyi termékváltozatú ExpressRoute-kapcsolatcsoporttal az Azure-régiók erőforrásaihoz csatlakozhat a társviszony-létesítési helyével azonos metróban. Ebben az esetben a helyszíni hálózat elérheti az Egyesült Királyság déli Azure-erőforrásait az ExpressRoute-on keresztül. További információ: Mi az ExpressRoute local?. Standard termékváltozatú ExpressRoute-kapcsolatcsoport konfigurálásakor az Azure-erőforrásokhoz való kapcsolódás egy geopolitikai területen lévő összes Azure-régióra kiterjeszthető. Ahogy az ábrán is látható, a helyszíniek nyugat-európai és közép-franciaországi erőforrásokhoz csatlakozhatnak. Ahhoz, hogy a helyszíni hálózat globálisan elérhesse az erőforrásokat az összes Azure-régióban, konfigurálnia kell egy prémium szintű ExpressRoute termékváltozat-kapcsolatcsoportot. További információ: Mi az ExpressRoute premium?.
Prémium szintű ExpressRoute
Mi az ExpressRoute premium?
Az ExpressRoute premium a következő funkciók gyűjteménye:
Az útválasztási tábla korlátja 4000 útvonalról 10 000 útvonalra nőtt a privát társviszony-létesítéshez.
Az ExpressRoute-kapcsolatcsoporton engedélyezhető virtuális hálózatok és ExpressRoute Global Reach-kapcsolatok számának növelése (alapértelmezés szerint 10). További információ: ExpressRoute Limits tábla.
A Microsoft 365 Csatlakozás tivitása
Globális kapcsolat a Microsoft maghálózatán keresztül. Mostantól összekapcsolhat egy virtuális hálózatot egy geopolitikai régióban egy másik régióban található ExpressRoute-kapcsolatcsoporttal.
Példák:- A Nyugat-Európában létrehozott virtuális hálózatokat összekapcsolhatja a Szilícium-völgyben létrehozott ExpressRoute-kapcsolatcsoporttal.
- A Microsoft-társviszony-létesítés során más geopolitikai régiók előtagjainak meghirdetése olyan, hogy például nyugat-európai SQL Azure-hoz kapcsolódhat egy Szilícium-völgyi kapcsolatcsoportból.
Hány virtuális hálózatot és ExpressRoute Global Reach-kapcsolatot engedélyezhetek egy ExpressRoute-kapcsolatcsoporton, ha prémium szintű ExpressRoute-kapcsolatcsoportot engedélyezek?
Az alábbi táblázatok az ExpressRoute korlátait, valamint a virtuális hálózatok és az ExpressRoute Global Reach-kapcsolatok számát mutatják be ExpressRoute-kapcsolatcsoportonként:
| Erőforrás | Korlát |
|---|---|
| ExpressRoute-kapcsolatcsoportok előfizetésenként | 50 (Támogatási kérelem küldése a korlát növeléséhez) |
| ExpressRoute-kapcsolatcsoportok régiónként előfizetésenként, az Azure Resource Managerrel | 10 |
| Az azonos virtuális hálózathoz társított társviszony-létesítési helyen található kapcsolatcsoportok maximális száma | 4 |
| Az azonos virtuális hálózathoz társított különböző társviszony-létesítési helyeken lévő kapcsolatcsoportok maximális száma | Standard / ERGw1Az - 4 magas perf / ERGw2Az - 8 Ultra teljesítmény / ErGw3Az - 16 |
| Az ExpressRoute-szolgáltatói kapcsolatcsoport ip-címeinek maximális száma a Fastpath használatával | 25 000 |
| Az ExpressRoute Direct 10 Gb/s-os ip-címeinek maximális száma a Fastpath használatával | 100 000 |
| Az ExpressRoute Direct 100 Gbps és a Fastpath ip-címeinek maximális száma | 200,000 |
| Az ExpressRoute Traffic Collector folyamatainak maximális száma | 300,000 |
Útválasztási reklámkorlátok
| Erőforrás | Helyi/ Standard termékváltozat | Prémium szintű termékváltozat |
|---|---|---|
| A helyszíni azure-beli privát társviszony-létesítésben meghirdetett IPv4-útvonalak maximális száma | 4 000 | 10,000. |
| A helyszíni azure-beli privát társviszony-létesítésbe meghirdetett IPv6-útvonalak maximális száma | 100 | 100 |
| Az Azure-beli privát társviszony-létesítésből meghirdetett IPv4-útvonalak maximális száma a virtuális hálózat címteréből az ExpressRoute virtuális hálózati átjáróba | 1000 | 1000 |
| Az Azure-beli privát társviszony-létesítésből meghirdetett IPv6-útvonalak maximális száma a virtuális hálózat címteréből az ExpressRoute virtuális hálózati átjáróba | 100 | 100 |
| A Microsoft helyszíni társviszony-létesítésre meghirdetett IPv4-útvonalak maximális száma | 200 | 200 |
| A Microsoft helyszíni társviszony-létesítésre meghirdetett IPv6-útvonalak maximális száma | 200 | 200 |
Az egyes ExpressRoute-kapcsolatcsoportokra engedélyezett virtuális hálózatokra mutató hivatkozások
| Áramkör mérete | Helyi/ Standard termékváltozat | Prémium szintű termékváltozat |
|---|---|---|
| 50 Mbit/s | 10 | 20 |
| 100 Mbit/s | 10 | 25 |
| 200 Mbit/s | 10 | 25 |
| 500 Mbit/s | 10 | 40 |
| 1 Gbps | 10 | 50 |
| 2 Gbps | 10 | 60 |
| 5 Gbps | 10 | 75 |
| 10 Gbit/s | 10 | 100 |
| 40 Gb/s* | 10 | 100 |
| 100 Gb/s* | 10 | 100 |
*Csak 100 Gb/s-os ExpressRoute Direct
Feljegyzés
A Global Reach-kapcsolatok száma az ExpressRoute-kapcsolatcsoportonkénti virtuális hálózati kapcsolatok korlátja. Egy 10 Gb/s-os prémium szintű kapcsolatcsoport például 5 Global Reach-kapcsolatot és 95 expressroute-átjárót, illetve 95 Global Reach-kapcsolatot és 5 kapcsolatot engedélyezne az ExpressRoute-átjárókkal vagy bármely más kombinációval, a kapcsolatcsoport 100-ig.
Az ExpressRoute-átjáró teljesítménykorlátozásai
Az alábbi táblázatok áttekintést nyújtanak az átjárók különböző típusairól, azok korlátairól és várható teljesítménymetrikáiról. Ezek a számok a következő tesztelési feltételekből származnak, és a maximális támogatási korlátokat jelölik. A tényleges teljesítmény változhat attól függően, hogy a forgalom mennyire replikálja ezeket a tesztelési feltételeket.
Tesztelési feltételek
| Átjáró termékváltozata | Helyszíni forgalom | Az átjáró által meghirdetett útvonalak száma | Az átjáró által tanult útvonalak száma |
|---|---|---|---|
| Standard/ERGw1Az | 1 Gbps | 500 | 4000 |
| Nagy teljesítményű/ERGw2Az | 2 Gbps | 500 | 9500 |
| Ultranagy teljesítményű/ErGw3Az | 10 Gbit/s | 500 | 9500 |
| ErGwScale (méretezési egységenként) | 1 Gbps | 500 | 4 000 |
Feljegyzés
Az ExpressRoute akár 11 000 útvonalat is képes megkönnyíteni, amelyek a virtuális hálózati címterekre, a helyszíni hálózatra és a kapcsolódó virtuális hálózati társviszony-létesítési kapcsolatokra terjednek ki. Az ExpressRoute-kapcsolat stabilitásának biztosítása érdekében ne reklámozzanak több mint 11 000 útvonalat az ExpressRoute-ba.
Teljesítményeredmények
Ez a táblázat az Azure Resource Managerre és a klasszikus üzemi modellekre is vonatkozik.
| Átjáró termékváltozata | Csatlakozás ionok másodpercenként | Megabit/másodperc | Csomag/másodperc | Támogatott virtuális gépek száma a virtuális hálózaton 1 | Folyamatszám korlátja |
|---|---|---|---|---|---|
| Standard/ERGw1Az | 7000 | 1000 | 100 000 | 2000 | 100 000 |
| Nagy teljesítményű/ERGw2Az | 14000 | 2000 | 200,000 | 4,500 | 200,000 |
| Ultranagy teljesítményű/ErGw3Az | 16000 | 10,000. | 1,000,000 | 11000 | 1,000,000 |
| ErGwScale (méretezési egységenként) | n/a | 1000 | 100 000 | 2000 | 100 000 skálázási egységenként |
1 A táblázatban szereplő értékek becslések, és az átjáró processzorhasználatától függően változnak. Ha a cpu-kihasználtság magas, és a támogatott virtuális gépek száma túllépi, az átjáró elkezd csomagokat dobni.
Fontos
- Az alkalmazás teljesítménye több tényezőtől függ, például a végpontok közötti késéstől és az alkalmazás által megnyíló forgalom számától. A táblázatban szereplő számok azt a felső korlátot jelölik, amelyet az alkalmazás elméletileg ideális környezetben érhet el. Emellett a Microsoft rutinüzemelt gazdagép- és operációsrendszer-karbantartást végez az ExpressRoute virtuális hálózati átjárón a szolgáltatás megbízhatóságának fenntartása érdekében. A karbantartási időszak alatt az átjáró vezérlősíkja és adatútvonal-kapacitása csökken.
- A karbantartási időszak alatt időszakos csatlakozási problémák léphetnek fel a privát végpont erőforrásaival.
- Az ExpressRoute legfeljebb 1400 bájtos TCP- és UDP-csomagméretet támogat. Az 1400 bájtnál nagyobb csomagméret töredezett lesz.
- Az Azure Route Server legfeljebb 4000 virtuális gépet támogat. Ez a korlát a társviszonyban lévő virtuális hálózatokban lévő virtuális gépeket is magában foglalja. További információkért tekintse meg az Azure Route Server korlátait.
Hogyan engedélyezi az ExpressRoute prémium verziót?
Az ExpressRoute prémium szintű funkciói engedélyezhetők, ha a funkció engedélyezve van, és a kapcsolatcsoport állapotának frissítésével le is állíthatók. A kapcsolatcsoportok létrehozásakor engedélyezheti az ExpressRoute premiumot, vagy meghívhatja a REST API/PowerShell-parancsmagot.
Hogyan tiltsa le az ExpressRoute prémium verziót?
Az ExpressRoute prémium verziójának letiltásához hívja meg a REST API-t vagy a PowerShell-parancsmagot. Az ExpressRoute premium letiltása előtt meg kell győződnie arról, hogy skálázta a kapcsolatot, hogy megfeleljen az alapértelmezett korlátoknak. Ha a kihasználtság túllépi az alapértelmezett korlátokat, az ExpressRoute premium letiltására vonatkozó kérés meghiúsul.
Választhatom ki és választhatom ki a kívánt funkciókat a prémium szolgáltatáskészletből?
Szám Nem választhatja ki a funkciókat. Az ExpressRoute prémium verziójának bekapcsolásakor minden funkciót engedélyezünk.
Mennyibe kerül az ExpressRoute prémium verzió?
A költségekkel kapcsolatban tekintse meg a díjszabás részleteit .
Fizetek az ExpressRoute prémium díjáért a standard ExpressRoute-díjak mellett?
Igen. Az ExpressRoute prémium díjai az ExpressRoute-kapcsolatcsoport díjaira és a kapcsolatszolgáltató által igényelt díjakra vonatkoznak.
ExpressRoute helyi
Mi az ExpressRoute Local?
Az ExpressRoute Local az ExpressRoute-kapcsolatcsoport termékváltozata a Standard termékváltozat és a Prémium termékváltozat mellett. A Helyi szolgáltatás egyik fő funkciója, hogy egy ExpressRoute-társviszony-létesítési helyen található helyi kapcsolatcsoport csak egy vagy két Azure-régióhoz biztosít hozzáférést ugyanazon metróhálózaton vagy annak közelében. Ezzel szemben egy standard kapcsolatcsoport hozzáférést biztosít egy geopolitikai terület összes Azure-régiójához, egy prémium szintű kapcsolatcsoporthoz pedig globálisan az összes Azure-régióhoz. Egy helyi termékváltozattal csak a Microsoft és a privát társviszony-létesítés útvonalait hirdetheti meg az ExpressRoute-kapcsolatcsoport megfelelő helyi régiójából. A megadott helyi régiótól eltérő régiókhoz nem fog útvonalakat kapni.
Előfordulhat, hogy az ExpressRoute local nem érhető el ExpressRoute-helyhez. A társviszony-létesítési helyről és a támogatott Azure-beli helyi régióról lásd a helyeket és a kapcsolatszolgáltatókat.
Mik az ExpressRoute Local előnyei?
Bár a Standard vagy a Premium ExpressRoute-kapcsolatcsoport kimenő adatátvitelét kell fizetnie, nem kell külön fizetnie a kimenő adatátvitelért az ExpressRoute helyi kapcsolatcsoportjáért. Más szóval az ExpressRoute Local ára adatátviteli díjakat tartalmaz. Az ExpressRoute Local egy gazdaságos megoldás, ha nagy mennyiségű adatot szeretne továbbítani, és privát kapcsolaton keresztül szeretné tárolni az adatait egy ExpressRoute-társviszony-létesítési hellyel a kívánt Azure-régiók közelében.
Milyen funkciók érhetők el, és melyek nem az ExpressRoute Helyi verzióban?
A Standard ExpressRoute-kapcsolatcsoporthoz képest a helyi kapcsolatcsoport ugyanazokat a funkciókat tartalmazza, kivéve:
- Az Azure-régiókhoz való hozzáférés hatóköre egy vagy két Azure-régióra korlátozódik az ExpressRoute társviszony-létesítési helyével azonos metróban vagy annak közelében.
- Az ExpressRoute Global Reach helyi nyelven nem érhető el
Az ExpressRoute Local is ugyanazokat az erőforrásokat korlátozza, mint a Standard.
Hol érhető el az ExpressRoute Local, és melyik Azure-régióhoz vannak hozzárendelve a társviszony-létesítési helyek?
Az ExpressRoute Local azon társviszony-létesítési helyeken érhető el, ahol egy vagy két Azure-régió közel van egymáshoz. Nem érhető el társviszony-létesítési helyen, ahol nincs Azure-régió az adott államban, tartományban vagy országban/régióban. Tekintse meg a pontos leképezéseket az ExpressRoute-helyek lapon.
ExpressRoute a Microsoft 365-höz
A Microsoft 365 azért lett létrehozva, hogy biztonságosan és megbízhatóan elérhető legyen az interneten keresztül. Ezért az egyedi forgatókönyvekben az ExpressRoute használatát javasoljuk. A Microsoft 365-höz készült Azure ExpressRoute-ban az ExpressRoute használatával kapcsolatos információkért látogasson el a Microsoft 365-höz készült Azure ExpressRoute-ba.
Hogyan létrehozni egy ExpressRoute-kapcsolatcsoportot a Microsoft 365-szolgáltatásokhoz való csatlakozáshoz?
- Tekintse át az ExpressRoute előfeltételeinek oldalát , és győződjön meg arról, hogy megfelel a követelményeknek.
- A csatlakozási igények kielégítése érdekében tekintse át a szolgáltatók és helyek listáját az ExpressRoute-partnerek és helyek című cikkben.
- Tervezze meg kapacitásigényét a Microsoft 365 hálózattervezésének és teljesítményhangolásának áttekintésével.
- Kövesse a munkafolyamatokban felsorolt lépéseket a kapcsolati ExpressRoute-munkafolyamatok beállításához a kapcsolatcsoportok kiépítéséhez és a kapcsolatcsoportok állapotához.
Fontos
Győződjön meg arról, hogy engedélyezte az ExpressRoute prémium szintű bővítményt a Microsoft 365-szolgáltatásokhoz való kapcsolódás konfigurálásakor.
A meglévő ExpressRoute-kapcsolatcsoportjaim támogathatják a Microsoft 365-szolgáltatásokhoz való kapcsolódást?
Igen. A meglévő ExpressRoute-kapcsolatcsoport konfigurálható a Microsoft 365-szolgáltatásokhoz való kapcsolódás támogatására. Győződjön meg arról, hogy elegendő kapacitással rendelkezik a Microsoft 365-szolgáltatásokhoz való csatlakozáshoz, és hogy engedélyezte a prémium szintű bővítményt. A Microsoft 365 hálózattervezése és teljesítményhangolása segít megtervezni a kapcsolati igényeket. Lásd még: ExpressRoute-kapcsolatcsoport létrehozása és módosítása.
Milyen Microsoft 365-szolgáltatások érhetők el ExpressRoute-kapcsolaton keresztül?
Az ExpressRoute-on keresztül támogatott szolgáltatások naprakész listáját a Microsoft 365 URL-címeinek és IP-címtartományainak lapján találja.
Mennyibe kerül a Microsoft 365-szolgáltatásokhoz készült ExpressRoute?
A Microsoft 365-szolgáltatásokhoz prémium szintű bővítményt kell engedélyezni. A költségekért tekintse meg a díjszabás részleteit ismertető oldalt .
Mely régiókban támogatott a Microsoft 365-höz készült ExpressRoute?
További információért tekintse meg az ExpressRoute-partnereket és -helyeket .
Hozzáférhetek a Microsoft 365-höz az interneten keresztül, még akkor is, ha az ExpressRoute konfigurálva lett a szervezetem számára?
Igen. A Microsoft 365 szolgáltatásvégpontok az interneten keresztül érhetők el, annak ellenére, hogy az ExpressRoute konfigurálva van a hálózathoz. Kérdezze meg a szervezet hálózati csapatát, hogy az Ön helyén lévő hálózat úgy van-e konfigurálva, hogy az ExpressRoute-on keresztül csatlakozzon a Microsoft 365-szolgáltatásokhoz.
Hogyan tervezhetem meg a Microsoft 365 hálózati forgalmának magas rendelkezésre állását az Azure ExpressRoute-on?
Tekintse meg a magas rendelkezésre állásra és feladatátvételre vonatkozó javaslatot az Azure ExpressRoute-tal
Hozzáférhetek az Office 365 US Government Community (GCC) szolgáltatásaihoz egy Azure US Government ExpressRoute-kapcsolatcsoporton keresztül?
Igen. Az Office 365 GCC szolgáltatásvégpontjai az Azure US Government ExpressRoute-on keresztül érhetők el. Először azonban meg kell nyitnia egy támogatási jegyet az Azure Portalon, hogy megadja a Microsoftnak meghirdetni kívánt előtagokat. Az Office 365 GCC-szolgáltatásokhoz való kapcsolódás a támogatási jegy feloldása után jön létre.
Rendelkezhetek ExpressRoute privát társviszony-létesítéssel Azure Goverment-környezetben virtuális hálózati átjárókkal az Azure kereskedelmi felhőben?
Nem, nem lehet ExpressRoute privát társviszonyt létesíteni egy Azure Goverment-környezetben egy virtuális hálózati átjáróval az Azure kereskedelmi felhőkörnyezetekben. Ezenkívül az ExpressRoute Government Microsoft Peering hatóköre csak az Azure kormányzati régión belüli nyilvános IP-címekre korlátozódik, és nem terjed ki a kereskedelmi célú nyilvános IP-címek szélesebb körére.
Útválasztási szűrők a Microsoft-társviszony-létesítéshez
Meghirdetik az Azure-szolgáltatásútvonalakat a Microsoft társviszony-létesítés első konfigurálásakor?
Nem lát útvonalakat, amíg nem csatol egy útvonalszűrőt a kapcsolatcsoporthoz az előtaghirdetések indításához. További információ: Útvonalszűrők konfigurálása a Microsoft társviszony-létesítéshez.
Nem tudom kiválasztani az Exchange Online-t, amikor útválasztási szűrőt hozok létre a Microsoft társviszony-létesítéshez. Mi az oka?
Útvonalszűrők használata esetén bárki bekapcsolhatja a Microsoft-társviszony-létesítést. A Microsoft 365-szolgáltatások használatához azonban továbbra is engedélyeznie kell a Microsoft 365-öt.
2017. augusztus 1-je előtt engedélyeztem a Microsoft társviszony-létesítését, hogyan használhatom ki az útvonalszűrőket?
A meglévő kapcsolatcsoport továbbra is a Microsoft 365-ös előtagokat hirdeti. Ha azure-beli nyilvános előtagokat szeretne hozzáadni ugyanazon a Microsoft-társviszony-létesítésen keresztül, létrehozhat egy útvonalszűrőt, kiválaszthatja a meghirdetett szolgáltatásokat, és csatolhatja a szűrőt a Microsoft-társviszonyhoz. További információ: Útvonalszűrők konfigurálása a Microsoft társviszony-létesítéshez.
Microsoft-társviszonyt létesítek egy helyen, most egy másik helyen próbálom engedélyezni, és nem látok előtagokat.
A 2017. augusztus 1. előtt konfigurált ExpressRoute-kapcsolatcsoportok Microsoft-társviszony-létesítése minden szolgáltatáselőtagot meghirdet a Microsoft társviszony-létesítésen keresztül, még akkor is, ha az útvonalszűrők nincsenek meghatározva.
A 2017. augusztus 1-jén vagy azt követően konfigurált ExpressRoute-kapcsolatcsoportok Microsoft-társviszony-létesítése nem hirdeti meg az előtagokat, amíg egy útvonalszűrő nem csatlakozik a kapcsolatcsoporthoz. Alapértelmezés szerint nem láthatók előtagok.
Ha több virtuális hálózat is csatlakozik ugyanahhoz az ExpressRoute-kapcsolatcsoporthoz, használhatom az ExpressRoute-ot a virtuális hálózatok közötti kapcsolathoz?
Az ExpressRoute-on keresztüli virtuális hálózatok közötti kapcsolat nem ajánlott. Ehelyett konfigurálja a virtuális hálózatok közötti társviszony-létesítést.
ExpressRoute Direct
Mi az az ExpressRoute Direct?
Az ExpressRoute Direct közvetlen csatlakozást tesz lehetővé az ügyfelek számára a Microsoft globális hálózatához a világszerte stratégiai pontokon elhelyezett társviszony-létesítési helyszíneken át. Az ExpressRoute Direct kettős 100 Gb/s-os vagy 10 Gb/s-os kapcsolatot biztosít, amely nagy méretekben támogatja az aktív/aktív kapcsolatot.
Hogyan csatlakoznak az ügyfelek az ExpressRoute Directhez?
Az ügyfeleknek együtt kell működniük a helyi szolgáltatókkal és a helyszolgáltatókkal az ExpressRoute-útválasztókhoz való csatlakozáshoz, hogy kihasználhassák az ExpressRoute Direct előnyeit.
Jelenleg mely helyek támogatják az ExpressRoute Directet?
Ellenőrizze a rendelkezésre állást a helyoldalon.
Mi az ExpressRoute Direct SLA-ja?
Az ExpressRoute Direct ugyanazt a nagyvállalati szintű ExpressRoute-t használja.
Milyen forgatókönyveket vegyenek figyelembe az ügyfelek az ExpressRoute Direct használatával?
Az ExpressRoute Direct közvetlen 100 Gb/s-os vagy 10 Gb/s-os portpárokat biztosít az ügyfeleknek a Microsoft globális gerinchálózatába. Az ügyfelek számára a legnagyobb előnyöket biztosító forgatókönyvek a következők: nagy mennyiségű adatbetöltés, a szabályozott piacok fizikai elkülönítése, valamint dedikált kapacitás a kipukkadásos forgatókönyvekhez, például a rendereléshez.
Mi az ExpressRoute Direct számlázási modellje?
Az ExpressRoute Direct számlázása rögzített összegben történik a portpárért. A standard áramkörök felár nélkül, a prémium pedig enyhe kiegészítő díj ellenében vehetők igénybe. A kimenő forgalom számlázása kapcsolatcsoportonként történik a társviszony-létesítési hely zónája alapján.
Mikor indul el és áll le a számlázás az ExpressRoute Direct portpárok esetében?
Az ExpressRoute Direct portpárjai 45 napig lesznek számlázva az ExpressRoute Direct-erőforrás létrehozásakor, vagy ha az egyik vagy mindkét hivatkozás engedélyezve van, attól függően, hogy melyik az első. A 45 napos türelmi időszak lehetővé teszi az ügyfelek számára, hogy befejezze a kapcsolatközi folyamatot a társhelyszolgáltatóval.
A közvetlen portok törlése és a keresztcsatlakozások eltávolítása után nem kell fizetnie az ExpressRoute Direct portpárjaiért.
Hogyan expressz útvonal közvetlen portjának kérése, ha a sávszélesség nem érhető el társviszony-létesítési helyen?
Ha a sávszélesség nem érhető el a társviszony-létesítési célhelyen, nyisson meg egy támogatási kérést az Azure Portalon , és válassza ki az ExpressRoute Direct támogatási témakörét.
Globális elérhetőség
Mi az ExpressRoute Global Reach?
Az ExpressRoute Global Reach egy Azure-szolgáltatás, amely az ExpressRoute szolgáltatáson keresztül csatlakoztatja a helyszíni hálózatokat a Microsoft globális hálózatán keresztül. Ha például Kaliforniában van egy privát adatközpontja, amely a Szilícium-völgyben található ExpressRoute-hoz csatlakozik, és texasi privát adatközpontja csatlakozik a dallasi ExpressRoute-hoz, az ExpressRoute Global Reachtel összekapcsolhatja a privát adatközpontokat a két ExpressRoute-kapcsolaton keresztül, valamint az adatközpontok közötti forgalom a Microsoft hálózati gerinchálózatán keresztül.
Hogyan engedélyezni vagy letiltani az ExpressRoute Global Reachet?
Az ExpressRoute Global Reach engedélyezéséhez csatlakoztassa az ExpressRoute-kapcsolatcsoportokat. A funkciót a kapcsolatcsoportok leválasztásával tilthatja le. Tekintse meg a konfigurációt.
Szükségem van az ExpressRoute Premiumra az ExpressRoute Global Reachhez?
Ha az ExpressRoute-kapcsolatcsoportok ugyanabban a geopolitikai régióban találhatók, nincs szükség az ExpressRoute Premiumra az összekapcsolásukhoz. Ha két ExpressRoute-kapcsolatcsoport különböző geopolitikai régiókban található, mindkét kapcsolatcsoporthoz expressRoute Premium szükséges a kapcsolat létesítéséhez.
Mik az ExpressRoute Global Reach díjszabási díjai?
Az ExpressRoute lehetővé teszi a helyszíni hálózat és a Microsoft felhőszolgáltatások közötti kapcsolatot. Az ExpressRoute Global Reach lehetővé teszi saját helyszíni hálózatai közötti kapcsolatot a meglévő ExpressRoute-kapcsolatcsoportokon keresztül, a Microsoft globális hálózatával. Az ExpressRoute Global Reach számlázása a meglévő ExpressRoute szolgáltatástól külön történik. Ennek a funkciónak az egyes ExpressRoute-kapcsolatcsoportokon való engedélyezéséért kiegészítő díjat kell fizetni. Az ExpressRoute Global Reach által engedélyezett helyszíni hálózatok közötti forgalom számlázása a forrásnál megadott kimenő sebességért és a célhelyen mért bejövő forgalomért történik. A sebességek azon a zónán alapulnak, ahol a kapcsolatcsoportok találhatók.
Hol támogatott az ExpressRoute Global Reach?
Az ExpressRoute Global Reach bizonyos országokban/régiókban vagy helyeken támogatott. Az ExpressRoute-kapcsolatcsoportokat az adott országokban/régiókban vagy helyeken lévő társviszony-létesítési helyeken kell létrehozni.
Több mint két helyszíni hálózatom van, amelyek mindegyike egy ExpressRoute-kapcsolatcsoporthoz csatlakozik. Engedélyezhetim az ExpressRoute Global Reach számára az összes helyszíni hálózat összekapcsolását?
Igen, mindaddig, amíg a kapcsolatcsoportok a támogatott országokban/régiókban vannak. Egyszerre két ExpressRoute-kapcsolatcsoportot kell csatlakoztatnia. Teljes hálós hálózat létrehozásához számba kell vennie az összes kapcsolatcsoportot, és meg kell ismételnie a konfigurációt.
Engedélyezhetem az ExpressRoute Global Reach-et két ExpressRoute-kapcsolatcsoport között ugyanazon a társviszony-létesítési helyen?
Szám A két kapcsolatcsoportnak különböző társviszony-létesítési helyről kell származnia. Ha egy támogatott országban/régióban egy metró több ExpressRoute-társviszony-létesítési hellyel rendelkezik, összekapcsolhatja a metró különböző társviszony-létesítési helyeiben létrehozott ExpressRoute-kapcsolatcsoportokat.
Ha az ExpressRoute Global Reach engedélyezve lesz az A és a B kapcsolatcsoport, valamint a B kapcsolatcsoport és a C kapcsolatcsoport között, akkor az A kapcsolatcsoporthoz és a C kapcsolatcsoporthoz csatlakoztatott helyszíni hálózataim a Microsoft hálózatán keresztül kommunikálnak egymással?
Szám A helyszíni hálózatok bármelyike közötti kapcsolat engedélyezéséhez explicit módon kell csatlakoztatnia a megfelelő ExpressRoute-kapcsolatcsoportokat. A fenti példában az A kapcsolatcsoportot és a C áramkört kell csatlakoztatnia.
Milyen hálózati átviteli sebességre számíthatok a helyszíni hálózatok között az ExpressRoute Global Reach engedélyezése után?
Az ExpressRoute Global Reach által engedélyezett helyszíni hálózatok közötti hálózati átviteli sebességet a két ExpressRoute-kapcsolatcsoport közül a kisebb leképezi. A helyszíni-Azure-beli forgalom és a helyszíni forgalom azonos kapcsolatcsoporttal rendelkezik, és ugyanazon sávszélesség-korlát hatálya alá tartoznak.
Az ExpressRoute Global Reach használatával milyen korlátokat szab a meghirdethető útvonalak száma és a kapott útvonalak száma?
A Microsoftnak az Azure-beli privát társviszony-létesítés során meghirdethető útvonalak száma standard kapcsolatcsoporton 4000, prémium szintű kapcsolatcsoporton pedig 10000 marad. A Microsofttól az Azure-beli privát társviszony-létesítés során kapott útvonalak száma az Azure-beli virtuális hálózatok útvonalainak és az ExpressRoute Global Reachen keresztül csatlakoztatott többi helyszíni hálózat útvonalainak összege. Győződjön meg arról, hogy a helyszíni útválasztón beállította a megfelelő maximális előtagkorlátot.
Küldhetek IPv6-forgalmat egy ExpressRoute Global Reach-kapcsolaton keresztül?
Az ExpressRoute Global Reach IPv6-támogatása mostantól nyilvános előzetes verzióban érhető el. További információt a Global Reach engedélyezése című témakörben talál.
Mi az ExpressRoute Global Reach SLA-ja?
Az ExpressRoute Global Reach ugyanazt a rendelkezésre állási SLA-t biztosítja, mint a normál ExpressRoute szolgáltatás.
ExpressRoute Traffic Collector
Az ExpressRoute Traffic Collector tárolja az ügyféladatokat?
Az ExpressRoute Traffic Collector minden folyamatnaplót betölt a Log Analytics-munkaterületre. Az ExpressRoute Traffic Collector nem tárol ügyféladatokat.
Mi az ExpressRoute Traffic Collector által használt mintavételezési sebesség?
Az ExpressRoute Traffic Collector mintavételezési sebessége 1:4096, ami azt jelenti, hogy 4096 csomagból 1 rögzítve van.
Hány folyamatot képes kezelni az ExpressRoute Traffic Collector?
Az ExpressRoute Traffic Collector percenként legfeljebb 300 000 folyamatot képes kezelni. Ha eléri ezt a korlátot, a rendszer elveti a többletfolyamatokat. További információ: a kapcsolatcsoporton lévő folyamatok metrikáinak száma.
Támogatja az ExpressRoute Traffic Collector a Virtual WAN-t?
Igen, az Express Traffic Collectort használhatja a Virtual WAN üzemelő példányaiban használt ExpressRoute Direct-kapcsolatcsoportokkal. Az ExpressRoute Traffic Collector virtuális WAN-központon belüli üzembe helyezése azonban nem támogatott. Az ExpressRoute Traffic Collectort küllős virtuális hálózaton is üzembe helyezheti, és folyamatnaplókat betölthet egy Log Analytics-munkaterületre.
Támogatja az ExpressRoute Traffic Collector az ExpressRoute szolgáltatói portokat?
A támogatott ExpressRoute-szolgáltatói portokért forduljon a következőhöz ErTCasks@microsoft.com:
Milyen hatással van a karbantartás a folyamatnaplózásra?
Az ExpressRoute Traffic Collector karbantartása során minimális mértékű megszakítást kell tapasztalnia. Az ExpressRoute Traffic Collector több példányt is használ a különböző frissítési tartományokban, a frissítés során a példányok egyenként offline állapotba kerülnek. Bár előfordulhat, hogy a log analytics-munkaterületen alacsonyabb a mintafolyamatok betöltése, maga az ExpressRoute Traffic Collector nem tapasztal állásidőt. A mintavételezett folyamatok karbantartás közbeni elvesztése nem befolyásolhatja a hálózati forgalom elemzését, ha a mintavételezett adatok több időkereten keresztül vannak összesítve.
Támogatja az ExpressRoute Traffic Collector a rendelkezésre állási zónákat?
Az ExpressRoute Traffic Collector üzembe helyezése alapértelmezés szerint engedélyezve van a rendelkezésre állási zónákkal azokban a régiókban, ahol elérhető. A régiók elérhetőségéről további információt a rendelkezésre állási zónák támogatott régióiban talál.
Hogyan építhetem be az ExpressRoute Traffic Collectort a vészhelyreállítási tervembe?
Egyetlen ExpressRoute Direct-kapcsolatcsoportot társíthat több ExpressRoute Traffic Collectorrel, amelyeket egy adott geopolitikai régióban, különböző Azure-régióban helyeznek üzembe. Javasoljuk, hogy az ExpressRoute Direct-kapcsolatcsoportot a vészhelyreállítási és magas rendelkezésre állási terv részeként több ExpressRoute Traffic Collectors-hez társítsa.
Ügyfél által vezérelt átjárók karbantartása
Mely szolgáltatások szerepelnek a hálózati átjárók karbantartási konfigurációs hatókörében?
A Hálózati átjárók hatóköre a hálózati szolgáltatások átjáróerőforrásait tartalmazza. A Hálózati átjárók hatókörében négy típusú erőforrás található:
- Virtuális hálózati átjáró az ExpressRoute szolgáltatásban.
- Virtuális hálózati átjáró a VPN Gateway szolgáltatásban.
- VPN-átjáró (helyek közötti) a Virtual WAN szolgáltatásban.
- ExpressRoute-átjáró a Virtual WAN szolgáltatásban.
Melyik karbantartást támogatja vagy nem támogatja az ügyfél által ellenőrzött karbantartás?
Az Azure-szolgáltatások rendszeres karbantartási frissítéseken mennek keresztül a funkciók, a megbízhatóság, a teljesítmény és a biztonság javítása érdekében. Miután konfigurálta az erőforrások karbantartási időszakát, a vendég operációs rendszer és a szolgáltatás karbantartása az adott időszakban történik. A gazdagépfrissítések a gazdagépfrissítéseken (TOR, Power stb.) és a kritikus biztonsági frissítéseken túl nem tartoznak az ügyfél által ellenőrzött karbantartás hatálya alá.
Kaphatok speciális értesítést a karbantartásról?
Jelenleg a speciális értesítés nem engedélyezhető a Network Gateway-erőforrások karbantartásához.
Öt óránál rövidebb karbantartási időszakot konfigurálhatok?
Jelenleg legalább ötórás időszakot kell konfigurálnia az előnyben részesített időzónában.
Konfigurálhatok a napi ütemezéstől eltérő karbantartási időszakot?
Jelenleg napi karbantartási időszakot kell konfigurálnia.
Vannak olyan esetek, amikor nem tudok bizonyos frissítéseket szabályozni?
Az ügyfél által ellenőrzött karbantartás támogatja a vendég operációs rendszer és a szolgáltatás frissítését. Ezek a frissítések a legtöbb olyan karbantartási elemhez tartoznak, amelyek aggodalomra adnak okot az ügyfelek számára. Egyes más típusú frissítések, például a gazdagépfrissítések, nem tartoznak az ügyfél által ellenőrzött karbantartás hatókörébe.
Emellett, ha egy nagy súlyosságú biztonsági probléma veszélyeztetheti az ügyfeleinket, előfordulhat, hogy az Azure-nak felül kell bírálnia a karbantartási időszak ügyfél-vezérlését, és le kell küldenie a módosítást. Ezek olyan ritka előfordulások, amelyek csak szélsőséges esetekben használhatók.
A karbantartási konfigurációs erőforrásoknak ugyanabban a régióban kell lenniük, mint az átjáróerőforrásnak?
Igen
Mely átjáró-termékváltozatok konfigurálhatók ügyfél által vezérelt karbantartás használatára?
Az összes átjáró termékváltozata (kivéve a VPN Gateway alapszintű termékváltozatát) konfigurálható az ügyfél által vezérelt karbantartás használatára.
Mennyi ideig tart, amíg a karbantartási konfigurációs szabályzat érvénybe lép, miután hozzárendelték az átjáró-erőforráshoz?
A hálózati átjárók akár 24 órát is igénybe vehetnek, ha a karbantartási szabályzat az átjáró-erőforráshoz van társítva.
Vannak korlátozások az ügyfél által ellenőrzött karbantartás használatára az alapszintű termékváltozat nyilvános IP-címe alapján?
Igen. Az egyszerű termékváltozat nyilvános IP-címét használó átjáróerőforrások csak az ügyfél által ellenőrzött karbantartási ütemezést követve kaphatnak szolgáltatásfrissítéseket. Ezen átjárók esetében a vendég operációs rendszer karbantartása nem követi az ügyfél által ellenőrzött karbantartási ütemezést az infrastruktúra korlátozásai miatt.
Hogyan tervezzem meg a karbantartási időszakokat a VPN és az ExpressRoute együttes használata esetén?
Ha a VPN-et és az ExpressRoute-t együttélési forgatókönyvben használja, vagy ha az erőforrások biztonsági mentésként működnek, javasoljuk, hogy külön karbantartási időszakokat állítson be. Ez a megközelítés biztosítja, hogy a karbantartás ne befolyásolja egyszerre a biztonsági mentési erőforrásokat.
Ütemeztem egy karbantartási időszakot az egyik erőforrásom jövőbeli dátumára. Addig szünetelteti a karbantartási tevékenységeket ezen az erőforráson?
Nem, a karbantartási tevékenységek nem lesznek felfüggesztve az erőforráson az ütemezett karbantartási időszak előtti időszakban. A karbantartási ütemtervben nem szereplő napok esetében a karbantartás a szokásos módon folytatódik az erőforráson.
Hogyan többet megtudni az ügyfél által felügyelt átjárók karbantartásáról?
További információkért tekintse meg az ExpressRoute ügyfél által vezérelt átjárók karbantartási cikkét.
Adatvédelem
Az ExpressRoute szolgáltatás tárolja az ügyféladatokat?
Szám