Mi az Az Azure Route Server?

Az Azure Route Server egy teljes körűen felügyelt Azure-szolgáltatás, amely leegyszerűsíti a hálózati virtuális berendezések (NVA-k) és az Azure-beli virtuális hálózatok közötti dinamikus útválasztást. Lehetővé teszi az automatikus útvonalcserét a Border Gateway Protocolon (BGP) keresztül az NVA-k és az Azure Szoftveralapú hálózat (SDN) között, így nincs szükség manuális útvonaltáblák konfigurálására és karbantartására.

Az Azure Route Serverrel kifinomult hálózati topológiákat helyezhet üzembe, amelyek automatikusan alkalmazkodnak a változásokhoz, támogatnak több NVA-t a magas rendelkezésre állás érdekében, és központi útválasztási vezérlést tarthatnak fenn – mindezt az Azure felügyelt infrastruktúrája támogatja.

Fontos

A 2021. november 1. előtt létrehozott útvonalkiszolgálók, amelyekhez nem tartozik nyilvános IP-cím, a nyilvános előzetes verziós ajánlattal lettek telepítve. A nyilvános előzetes verziós ajánlat nem tartalmazza az általános rendelkezésre állási SLA-t és a támogatást. Ha az általános rendelkezésre állási ajánlattal rendelkező útvonalkiszolgálót szeretne üzembe helyezni, és jogosult az általános rendelkezésre állási SLA-ra és támogatásra, törölje és hozza létre újra az útvonalkiszolgálót.

Főbb képességek

Az Azure Route Server alapvető képességeket biztosít a modern felhőalapú hálózatkezeléshez:

  • Dinamikus útvonalcsere: Útvonalak automatikus cseréje NVA-k és Azure-beli virtuális hálózatok között a BGP használatával
  • Egyszerűsített felügyelet: Az útvonaltábla manuális konfigurációjának és karbantartásának megszüntetése
  • Magas rendelkezésre állás: Beépített redundancia és hibatűrés az Azure felügyelt infrastruktúráján keresztül
  • Standard protokoll támogatása: Működik minden olyan NVA-val, amely támogatja a BGP-útválasztást
  • Rugalmas üzembe helyezés: Üzembe helyezés új vagy meglévő virtuális hálózatokon infrastruktúra-módosítások nélkül

Az Azure Route Server működése

Az Azure Route Server BGP-útvonalvisszaverőként működik a virtuális hálózaton belül, automatikusan felügyelve az NVA-k és az Azure útválasztási infrastruktúrája közötti útvonaleloszlást.

Az alábbi ábrán a Route Server a következőket kapja:

  • Helyszíni útvonal (10.250.0.0/16) a SD-WAN berendezésről
  • Alapértelmezett útvonal (0.0.0.0/0) a biztonsági berendezésről

Az Azure Route Server SD-WAN és biztonsági NVA-kkal konfigurált virtuális hálózatban való konfigurálását bemutató ábra.

Ezek az útvonalak automatikusan konfigurálva vannak a hálózat összes virtuális gépén. A helyszíni hálózatok felé irányuló forgalom a SD-WAN berendezésen keresztül halad át, míg az internethez kötött forgalom a biztonsági berendezésen keresztül halad át. A SD-WAN berendezés propagálja a virtuális hálózati címet (10.1.0.0/16) a helyszíni hálózatokra.

Útvonalcsere folyamata

  1. BGP-társviszony-létesítés: A forgalomirányító kiszolgáló BGP-kapcsolatokat hoz létre az NVA-kkal a virtuális hálózatán
  2. Útvonaltanulás: Az NVA-k az útvonalkiszolgálóra hirdetik az útvonalakat (például helyszíni prefixek SD-WAN eszközökből)
  3. Útvonal-propagálás: A Route Server automatikusan programozza a megtanult útvonalakat az Azure SDN-be.
  4. Forgalomirány: A virtuális gépek automatikusan a programozott útvonalakat használják a meghirdetett célhelyek eléréséhez
  5. Kétirányú útválasztás: A Route Server a virtuális hálózati előtagokat visszajuttatja az NVA-khoz.

Az Azure Route Server előnyei

Az Azure Route Server kiküszöböli a gyakori hálózatkezelési összetettségeket, és jelentős működési előnyöket biztosít:

  • Automatizált útvonalkezelés – Nem kell manuálisan frissíteni az útválasztási táblákat a virtuális hálózati címek módosításakor vagy az NVA-k új útvonalak bejelentésekor

  • Egyszerűsített NVA üzembe helyezés – Hálózati virtuális berendezések üzembe helyezése összetett útválasztási konfiguráció vagy folyamatos karbantartási többletterhelés nélkül

  • Több NVA-támogatás – Több NVA-példány csatlakoztatása konfigurálható BGP-attribútumokkal aktív-aktív teljesítmény- vagy aktív-passzív rugalmassági forgatókönyvekhez

  • Szabványokon alapuló integráció – Bármilyen BGP-kompatibilis hálózati virtuális berendezéssel együttműködik iparági szabvány protokollok használatával

  • Rugalmas üzembe helyezési lehetőségek – Üzembe helyezés új virtuális hálózatokban, vagy zökkenőmentes integráció a meglévő hálózati infrastruktúrába

  • Csökkentett üzemeltetési többletterhelés – A manuális, felhasználó által megadott útvonalfrissítések kiküszöbölése és a hálózati változáskezelés egyszerűsítése

Gyakori használati esetek

Az Azure Route Server számos fontos hálózati forgatókönyvet tesz lehetővé:

  • Központi és küllős architektúrák – Útválasztási kiszolgáló üzembe helyezése központi virtuális hálózatokban több küllő útválasztásának kezelésére, központosított útválasztási vezérléssel, és egyszerűsített kapcsolat biztosítása a küllők között központi hálózati virtuális eszközökkel (NVA-k).

  • Hibrid kapcsolat – Azure-beli virtuális hálózatok csatlakoztatása helyszíni hálózatokhoz SD-WAN berendezéseken keresztül, több kapcsolattípus, például az ExpressRoute és a VPN összekapcsolása intelligens útvonalválasztással, valamint a csatlakozási útvonalak közötti automatikus feladatátvétel megvalósítása.

  • Hálózati biztonság – A forgalmat olyan biztonsági berendezéseken keresztül irányíthatja, mint a tűzfalak és a behatolásészlelési rendszerek, részletes biztonsági szabályzatokat vezet be központosított kényszerítéssel, és megfelel a forgalomvizsgálatra és naplózásra vonatkozó jogszabályi követelményeknek.

Szolgáltatási korlátok és szempontok

Az Azure Route Server korlátainak megismerése segít megtervezni a hálózati architektúrát:

Erőforrás Korlát
BGP-társviszonyok száma 16
Egyes BGP-partnerek által az Azure Route Server 1 felé meghirdethető útvonalak száma 4 000
Az Azure Route Server által támogatott virtuális gépek száma a virtuális hálózaton (beleértve a társhálózatokat is) 50,000
Az Azure Route Server által támogatott virtuális hálózatok száma ötszáz
Az Azure Route Server által támogatott helyszíni és Azure-beli virtuális hálózati előtagok száma 10,000.

1 Ha az NVA a korlátnál több útvonalat hirdet meg, a BGP-munkamenet megszakad.

Feljegyzés

A virtuális hálózati címtérből és az Útválasztási kiszolgálóról az ExpressRoute-kapcsolatcsoport felé meghirdetett útvonalak teljes száma, ha engedélyezve van az ág–ág kapcsolat, nem haladhatja meg az 1000-et. További információ: Az ExpressRoute útvonalhirdetési korlátai .

Integráció az Azure-szolgáltatásokkal

Az Azure Route Server zökkenőmentesen működik más Azure-hálózati összetevőkkel:

  • ExpressRoute-átjárók: Útvonalcsere ExpressRoute körök és NVA-k között a jobb hibrid kapcsolat érdekében
  • VPN-átjárók: Helyek közötti VPN-kapcsolatok integrálása dinamikus útválasztási képességekkel
  • Virtuális hálózatok közötti társviszony-létesítés: Küllős topológiák támogatása küllős hálózatokra való automatikus útvonalterjesztéssel
  • Terheléselosztók: Belső terheléselosztók használata a magas rendelkezésre állású NVA következő ugráshoz szükséges IP-támogatásával

A részletes integrációs forgatókönyveket az Azure Route Server ExpressRoute- és VPN-támogatásában találja.

Díjszabás

Az Azure Route Server egy egyszerű óránkénti díjszabási modellt használ:

  • Üzembe helyezési alapú díjszabás: Az útvonalkiszolgáló üzembe helyezésének időpontjáért kell fizetnie, a forgalom mennyiségétől függetlenül
  • Nincs adatátviteli költség: Az útvonalkiszolgáló nem számít fel díjat a feldolgozott útvonalakért vagy a BGP-munkamenetek fenntartásáért
  • Költségoptimalizálás: A költséghatékonyság érdekében fontolja meg a regionális üzembe helyezési mintákat

Az aktuális díjszabási részletekért tekintse meg az Azure Route Server díjszabását.

Szolgáltatói szerződés (SLA)

A teljes SLA-részletekért tekintse meg az online szolgáltatások szolgáltatásiszint-szerződéseit (SLA).

Gyakori kérdések (GYIK)

Az Azure Route Serverrel kapcsolatos gyakori kérdésekre adott válaszokért tekintse meg az Azure Route Serverrel kapcsolatos gyakori kérdéseket.

Következő lépések

Az Azure Route Server használatának első lépései és a speciális forgatókönyvek felfedezése:

  • Last updated on