FAQ terkait ExpressRoute

Apa itu ExpressRoute?

ExpressRoute adalah layanan Azure yang memungkinkan Anda membuat koneksi pribadi antara pusat data Microsoft dan infrastruktur lokal atau di fasilitas kolokasi.

Apa manfaat menggunakan ExpressRoute dan koneksi jaringan privat?

Koneksi ExpressRoute tidak melintasi Internet publik. Mereka menawarkan keamanan, keandalan, dan kecepatan yang lebih tinggi, dengan keterlambatan yang lebih rendah dan konsisten dari koneksi umum melalui Internet. Dalam beberapa kasus, menggunakan koneksi ExpressRoute untuk mentransfer data antara perangkat lokal dan Azure dapat menghasilkan keuntungan biaya yang signifikan.

Di mana layanan ini tersedia?

Untuk lokasi dan ketersediaan layanan, lihat Mitra dan lokasi ExpressRoute.

Bagaimana cara menggunakan ExpressRoute untuk tersambung ke Microsoft jika saya tidak memiliki kemitraan dengan salah satu mitra operator ExpressRoute?

Anda dapat memilih operator regional dan mendaratkan koneksi Ethernet ke salah satu lokasi penyedia pertukaran yang didukung lalu melakukan peering dengan Microsoft di lokasi penyedia. Lihat menyambungkan melalui penyedia layanan lain untuk melihat apakah penyedia layanan Anda ada di salah satu lokasi pertukaran. Anda dapat memesan sirkuit ExpressRoute melalui penyedia layanan untuk terhubung ke Azure.

Berapa biaya ExpressRoute?

Untuk perincian biaya ExpressRoute, lihat detail harga.

Apakah bandwidth untuk ExpressRoute dialokasikan untuk lalu lintas masuk dan keluar secara terpisah?

Ya, bandwidth sirkuit ExpressRoute bersifat dua arah. Misalnya, jika Anda membeli sirkuit ExpressRoute 200 Mbps, Anda akan mendapatkan 200 Mbps untuk lalu lintas masuk dan 200 Mbps untuk lalu lintas keluar.

Apakah saya harus membeli koneksi privat dengan kecepatan yang sama dengan sirkuit ExpressRoute yang saya beli?

Tidak. Anda dapat membeli koneksi pribadi dengan kecepatan apa pun dari penyedia layanan Anda. Namun, koneksi Anda ke Azure tergantung pada bandwidth sirkuit ExpressRoute yang Anda beli.

Apakah mungkin untuk menggunakan lebih banyak bandwidth daripada yang saya pergunakan untuk sirkuit ExpressRoute saya?

Ya, Anda dapat menggunakan hingga dua kali batas bandwidth yang Anda peroleh dengan menyebarkan lalu lintas di kedua tautan sirkuit ExpressRoute Anda dan dengan demikian menggunakan bandwidth redundan yang tersedia. Redundansi bawaan sirkuit Anda dikonfigurasi menggunakan tautan redundan, masing-masing dengan bandwidth yang diakui, ke dua router Microsoft Enterprise Edge (MSEEs). Bandwidth yang tersedia melalui tautan sekunder Anda dapat digunakan untuk lebih banyak lalu lintas jika perlu. Karena tautan kedua dimaksudkan untuk redundansi, tautan tersebut tidak dijamin dan tidak boleh digunakan untuk lalu lintas tambahan untuk jangka waktu yang berkelanjutan. Untuk mempelajari selengkapnya tentang cara menggunakan kedua koneksi untuk mengirimkan lalu lintas, lihat menggunakan prepending AS PATH.

Jika Anda berencana untuk hanya menggunakan tautan utama Anda untuk mengirimkan lalu lintas, bandwidth untuk koneksi diperbaiki, dan mencoba untuk berlangganan berlebih menghasilkan peningkatan penurunan paket. Jika lalu lintas mengalir melalui Gateway ExpressRoute, bandwidth untuk Gateway SKU sudah ditetapkan dan tidak dapat meledak. Untuk bandwidth setiap Gateway SKU, lihat Tentang gateway virtual ExpressRoute.

Jika saya membayar data tanpa batas, apakah saya mendapatkan transfer data keluar tanpa batas untuk layanan yang diakses melalui peering Microsoft?

Jika Anda menyambungkan ke layanan menggunakan Microsoft Peering dengan data tidak terbatas, hanya data keluar yang tidak akan dikenakan biaya oleh ExpressRoute. Data keluar masih akan dikenakan biaya untuk layanan seperti komputasi, penyimpanan, atau layanan lain yang diakses melalui peering Microsoft meskipun tujuannya adalah alamat IP publik peering Microsoft.

Bisakah saya menggunakan koneksi jaringan privat yang sama dengan jaringan virtual dan layanan Azure lainnya secara bersamaan?

Ya. Sirkuit ExpressRoute, setelah disiapkan, memungkinkan Anda mengakses layanan dalam jaringan virtual dan layanan Azure lainnya secara bersamaan. Anda tersambung ke jaringan virtual melalui jalur peering privat, dan ke layanan lain melalui jalur peering Microsoft.

Bagaimana jaringan virtual diiklankan pada peering privat ExpressRoute?

Gateway ExpressRoute mengiklankan Ruang Alamat jaringan virtual Azure, Anda tidak dapat menyertakan/mengecualikan di tingkat subnet. Ini selalu ruang alamat jaringan virtual yang akan diiklankan. Jika peering jaringan virtual digunakan dan jaringan virtual yang di-peering mengaktifkan "Gunakan gateway jarak jauh", ruang alamat jaringan virtual yang di-peering juga akan diiklankan.

Berapa banyak prefiks yang dapat diiklankan dari jaringan virtual ke lokal di peering privat ExpressRoute?

Ada maksimum 1000 awalan IPv4 yang diiklankan pada satu koneksi ExpressRoute, atau melalui peering jaringan virtual menggunakan transit gateway. Misalnya, jika Anda memiliki 999 ruang alamat pada satu jaringan virtual yang terhubung ke sirkuit ExpressRoute, semua 999 awalan akan diiklankan ke lokal. Atau, jika Anda memiliki jaringan virtual yang diaktifkan untuk memungkinkan transit gateway dengan 1 ruang alamat dan jaringan virtual 500 spoke diaktifkan menggunakan opsi "Izinkan Gateway Jarak Jauh", jaringan virtual yang disebarkan dengan gateway mengiklankan awalan 501 ke lokal.

Jika Anda menggunakan sirkuit tumpukan ganda, ada maksimum 100 awalan IPv6 pada satu koneksi ExpressRoute, atau melalui peering jaringan virtual menggunakan transit gateway. Batas ini selain batas yang dijelaskan sebelumnya.

Apa yang terjadi jika batas awalan pada koneksi ExpressRoute terlampaui?

Koneksi antara sirkuit ExpressRoute dan gateway terputus termasuk jaringan virtual yang di-peering menggunakan transit gateway. Koneksi ivity dibuat kembali ketika batas awalan tidak lagi terlampaui.

Dapatkah rute dari jaringan lokal difilter?

Satu-satunya cara untuk memfilter atau menyertakan rute adalah pada router tepi lokal. Rute yang ditentukan pengguna dapat ditambahkan di VNet untuk memengaruhi perutean tertentu, tetapi hanya statis dan bukan bagian dari iklan BGP.

Apakah ExpressRoute menawarkan Perjanjian Tingkat Layanan (SLA)?

Untuk informasi, lihat ExpressRoute SLA.

Layanan yang didukung

ExpressRoute mendukung dua domain perutean untuk berbagai jenis layanan: peering privat dan peering Microsoft.

Peering Pribadi

Didukung:

Peering Microsoft

Jika sirkuit ExpressRoute diaktifkan untuk peering Azure Microsoft, Anda dapat mengakses rentang alamat IP publik yang digunakan di Azure melalui sirkuit. Peering Microsoft Azure menyediakan akses ke layanan yang saat ini dihosting di Azure (dengan pembatasan geografis tergantung pada SKU sirkuit Anda). Untuk memvalidasi ketersediaan untuk layanan tertentu, Anda dapat memeriksa dokumentasi layanan tersebut untuk melihat apakah ada rentang khusus yang diterbitkan untuk layanan tersebut. Kemudian, cari rentang IP dari layanan target dan bandingkan dengan rentang yang tercantum dalam Rentang IP Azure dan Tag Layanan - file XML Cloud Publik. Atau, Anda dapat membuka tiket dukungan untuk layanan yang bersangkutan untuk klarifikasi.

Didukung:

  • Microsoft 365
  • Power BI - Tersedia melalui Komunitas Wilayah Azure, lihat di sini untuk mengetahui kawasan wilayah Power BI Anda.
  • Microsoft Entra ID
  • Azure DevOps (Komunitas Layanan Global Azure)
  • Layanan Microsoft PSTN
  • Alamat IP Publik Azure untuk IaaS (komputer Virtual, Gateway Jaringan Virtual, Load Balancer, dll.)
  • Sebagian besar layanan Azure lainnya juga didukung. Tanyakan langsung pada layanan yang ingin Anda gunakan untuk memverifikasi dukungan.

Tidak Didukung:

  • CDN
  • Azure Front Door
  • Server Autentikasi Multifaktor (warisan)
  • Traffic Manager
  • Logic Apps

Peering publik

Peering publik tidak lagi tersedia di sirkuit ExpressRoute baru dan dijadwalkan untuk dihentikan pada 31 Maret 2024. Akses ke layanan Azure dapat dilakukan melalui peering Microsoft. Untuk menghindari gangguan pada layanan, Anda harus bermigrasi ke peering Microsoft sebelum tanggal pensiun.

Mengapa status awalan publik yang diiklankan menunjukkan Validasi diperlukan, saat mengonfigurasi peering Microsoft?

Microsoft memverifikasi apakah awalan publik yang diiklankan dan ASN Peer' atau ASN Pelanggan yang ditentukan ditetapkan untuk Anda di Registri Perutean Internet. Jika Anda mendapatkan awalan publik dari entitas lain dan penugasan tidak direkam dengan registri perutean, validasi otomatis tidak selesai. Anda perlu memvalidasi secara manual. Jika validasi otomatis gagal, Anda akan melihat pesan Validasi yang diperlukan.

Jika Anda melihat Validasi diperlukan, kumpulkan dokumen yang menunjukkan awalan publik Anda ditetapkan ke organisasi Anda oleh entitas yang terdaftar sebagai pemilik awalan dalam registri perutean. Kemudian kirimkan dokumen-dokumen ini untuk validasi manual dengan membuka tiket dukungan.

Cuplikan layar permintaan dukungan baru untuk bukti kepemilikan untuk awalan publik.

Apakah Dynamics 365 didukung di ExpressRoute?

Lingkungan Dynamics 365 dan Layanan Data Umum (CDS) dihosting di Azure dan oleh karena itu pelanggan mendapatkan manfaat dari dukungan ExpressRoute yang mendasarinya untuk sumber daya Azure. Anda dapat bersambung ke titik akhir layanan jika filter router menyertakan wilayah Azure tempat lingkungan Dynamics 365/CDS Anda dihosting.

Catatan

ExpressRoute Premiumtidak diperlukan untuk konektivitas Dynamics 365 melalui Azure ExpressRoute jika sirkuit ExpressRoute diterapkan dalam wilayah geopolitik yang sama.

Data dan koneksi

Apakah ada batasan jumlah data yang dapat saya transfer menggunakan ExpressRoute?

Kami tidak menetapkan batasan jumlah transfer data. Lihat detail harga untuk informasi tentang tarif bandwidth.

Kecepatan koneksi apa yang didukung untuk ExpressRoute?

Penawaran bandwidth yang didukung:

50 Mbps, 100 Mbps, 200 Mbps, 500 Mbps, 1 Gbps, 2 Gbps, 5 Gbps, 10 Gbps

Catatan

ExpressRoute mendukung sepasang koneksi silang yang berlebihan. Jika Anda melebihi bandwidth sirkuit ExpressRoute yang dikonfigurasi dalam koneksi silang, lalu lintas Anda akan dikenakan pembatasan tarif dalam koneksi silang tersebut.

Apa MTU maksimum yang didukung?

ExpressRoute dan layanan jaringan hibrid lainnya--VPN dan vWAN--mendukung MTU maksimum 1400 byte. Lihat penyetelan performa TCP/IP untuk Azure VM untuk menyetel MTU VM Anda.

Penyedia layanan mana yang tersedia?

Lihat mitra dan lokasi ExpressRoute untuk daftar penyedia layanan dan lokasi.

Detail teknis

Apa saja persyaratan teknis untuk menghubungkan lokasi lokal saya ke Azure?

Lihat halaman prasyarat ExpressRoute untuk persyaratan.

Apakah koneksi ke ExpressRoute berlebihan?

Ya. Setiap sirkuit ExpressRoute memiliki sepasang koneksi silang berlebihan yang dikonfigurasi untuk memberikan ketersediaan tinggi.

Anda tidak kehilangan konektivitas jika salah satu koneksi silang gagal. Koneksi berlebihan tersedia untuk mendukung muatan jaringan Anda dan menyediakan ketersediaan tinggi sirkuit ExpressRoute Anda. Anda juga dapat membuat sirkuit di lokasi peering yang berbeda untuk mencapai ketahanan tingkat sirkuit.

Bagaimana redundansi diterapkan untuk peering privat?

Beberapa sirkuit ExpressRoute dari lokasi peering yang berbeda atau hingga empat koneksi dari lokasi peering yang sama dapat dihubungkan ke jaringan virtual yang sama untuk memberikan ketersediaan tinggi jika satu sirkuit menjadi tidak tersedia. Anda kemudian dapat menetapkan bobot yang lebih tinggi ke salah satu koneksi lokal untuk mengandalkan sirkuit tertentu. Disarankan agar penyiapan Anda memiliki setidaknya dua sirkuit ExpressRoute untuk menghindari satu titik kegagalan.

Lihat di sini untuk merancang ketersediaan tinggi dan di sini untuk merancang pemulihan bencana.

Bagaimana redundansi diterapkan untuk peering Microsoft?

Kami menyarankan saat Anda menggunakan peering Microsoft untuk mengakses layanan publik Azure seperti Azure Storage, Azure SQL, atau Anda menggunakan peering Microsoft untuk Microsoft 365 sehingga Anda menerapkan beberapa sirkuit di lokasi peering yang berbeda untuk menghindari satu titik kegagalan. Anda dapat mengiklankan awalan yang sama di kedua sirkuit dan menggunakan prepending AS PATH atau mengiklankan awalan yang berbeda untuk menentukan jalur dari lokal.

Lihat di sini untuk merancang ketersediaan tinggi.

Bagaimana cara memastikan ketersediaan tinggi untuk jaringan virtual yang terhubung ke ExpressRoute?

Anda dapat mencapai ketersediaan tinggi dengan menghubungkan hingga 4 sirkuit ExpressRoute di lokasi peering yang sama ke jaringan virtual Anda. Anda juga dapat menyambungkan hingga 16 sirkuit ExpressRoute di lokasi peering yang berbeda ke jaringan virtual Anda. Misalnya, Singapura dan Singapura2. Jika satu sirkuit ExpressRoute terputus, konektivitas akan gagal ke sirkuit ExpressRoute lainnya. Secara default, lalu lintas yang meninggalkan jaringan virtual Anda dialihkan berdasarkan Perutean Biaya Setara Multi-Jalur (ECMP). Anda dapat menggunakan bobot koneksi untuk lebih memilih satu sirkuit ke sirkuit lainnya. Untuk informasi selengkapnya, lihat Mengoptimalkan Perutean ExpressRoute.

Catatan

  • Meskipun dimungkinkan untuk menyambungkan hingga 16 sirkuit ke jaringan virtual Anda, lalu lintas keluar dari jaringan virtual Anda akan diseimbangkan beban menggunakan Equal-Cost Multipath (ECMP) di maksimum 4 sirkuit.
  • Equal-Cost Multipath (ECMP) di ExpressRoute menggunakan metode penyeimbangan beban Per-Flow (berdasarkan 5 tuple). Dengan demikian, arus lalu lintas antara pasangan host sumber dan tujuan tertentu dijamin untuk mengambil jalur yang sama, bahkan jika beberapa jalur ECMP tersedia.

Bagaimana cara memastikan bahwa lalu lintas saya yang dimaksudkan untuk layanan Publik Azure seperti Azure Storage dan Azure SQL di Microsoft peering atau peering publik lebih disukai di jalur ExpressRoute?

Anda harus menerapkan atribut Preferensi Lokal pada router Anda untuk memastikan bahwa jalur dari lokal ke Azure selalu diandalkan di sirkuit ExpressRoute Anda.

Untuk informasi selengkapnya, lihat Pemilihan jalur BGP dan konfigurasi router umum.

Jika penyedia layanan Anda dapat membuat dua sirkuit virtual Ethernet melalui koneksi fisik, Anda hanya perlu satu koneksi fisik. Koneksi fisik (misalnya, fiber optik) dihentikan pada perangkat lapisan 1 (L1) (lihat gambar). Dua sirkuit virtual Ethernet ditandai dengan ID VLAN yang berbeda, satu untuk sirkuit utama, dan satu untuk sekunder. ID VLAN berada di header Ethernet 802.1Q luar. Header Ethernet 802.1Q dalam (tidak ditampilkan) dipetakan ke domain perutean ExpressRoute tertentu.

Diagram menyoroti lapisan 1 (L1) sirkuit virtual Primer dan Sekunder yang membentuk koneksi fisik antara sakelar pada Situs Pelanggan dan Lokasi ExpressRoute.

Bisakah saya memperluas salah satu VLAN saya ke Azure menggunakan ExpressRoute?

Tidak. Kami tidak mendukung ekstensi konektivitas lapisan 2 ke Azure.

Bisakah saya memiliki lebih dari satu sirkuit ExpressRoute dalam langganan saya?

Ya. Anda bisa memiliki lebih dari satu sirkuit ExpressRoute dalam langganan Anda. Batas default diatur ke 50. Anda dapat menghubungi Dukungan Microsoft untuk menambah batas, jika diperlukan.

Dapatkah saya memiliki sirkuit ExpressRoute dari berbagai penyedia layanan?

Ya. Anda dapat memiliki sirkuit ExpressRoute dengan banyak penyedia layanan. Setiap sirkuit ExpressRoute hanya dikaitkan dengan satu penyedia layanan saja.

Saya melihat dua lokasi peering ExpressRoute di metro yang sama, misalnya, Singapura dan Singapura2. Lokasi peering mana yang harus saya pilih untuk membuat sirkuit ExpressRoute saya?

Jika penyedia layanan Anda menawarkan ExpressRoute di kedua situs, Anda dapat bekerja dengan penyedia Anda dan memilih salah satu situs untuk menyiapkan ExpressRoute.

Ya. Anda dapat memiliki beberapa sirkuit ExpressRoute dengan penyedia layanan yang sama atau berbeda. Jika metro memiliki beberapa lokasi peering ExpressRoute dan sirkuit dibuat di lokasi peering yang berbeda, Anda dapat menautkannya ke jaringan virtual yang sama. Jika sirkuit dibuat di lokasi peering yang sama, Anda dapat menautkan hingga empat sirkuit ke jaringan virtual yang sama.

Bagaimana cara menghubungkan jaringan virtual saya ke sirkuit ExpressRoute?

Langkah-langkah dasarnya adalah:

  • Buat sirkuit ExpressRoute dan biarkan itu diaktifkan penyedia layanan.
  • Anda, atau penyedia, harus mengonfigurasi peering BGP.
  • Hubungkan jaringan virtual ke sirkuit ExpressRoute.

Untuk informasi selengkapnya, lihat alur kerja ExpressRoute untuk penyediaan sirkuit dan status sirkuit.

Apakah ada batasan konektivitas untuk sirkuit ExpressRoute saya?

Ya. Artikel mitra dan lokasi ExpressRoute memberikan gambaran umum tentang batasan konektivitas untuk sirkuit ExpressRoute. Konektivitas untuk sirkuit ExpressRoute terbatas pada satu wilayah geopolitik. Konektivitas dapat diperluas untuk melintasi wilayah geopolitik dengan mengaktifkan fitur ExpressRoute premium.

Ya. Anda dapat memiliki hingga 10 koneksi jaringan virtual di sirkuit ExpressRoute standar, dan hingga 100 pada sirkuit ExpressRoute premium.

Saya memiliki beberapa langganan Azure yang berisi jaringan virtual. Dapatkah saya menghubungkan jaringan virtual yang berada dalam langganan terpisah ke satu sirkuit ExpressRoute?

Ya. Anda dapat menautkan hingga 10 jaringan virtual dalam langganan yang sama dengan sirkuit atau langganan yang berbeda menggunakan satu sirkuit ExpressRoute. Batasan ini dapat ditingkatkan dengan mengaktifkan fitur premium ExpressRoute. biaya Koneksi ivitas dan bandwidth untuk sirkuit khusus diterapkan ke pemilik sirkuit ExpressRoute dan semua jaringan virtual memiliki bandwidth yang sama.

Untuk informasi selengkapnya, lihat berbagi sirkuit ExpressRoute di beberapa langganan.

Saya memiliki beberapa langganan Azure yang terkait dengan penyewa Microsoft Entra atau pendaftaran Perjanjian Enterprise yang berbeda. Dapatkah saya menghubungkan jaringan virtual yang berada di penyewa dan pendaftaran terpisah ke satu sirkuit ExpressRoute yang tidak berada dalam penyewa atau pendaftaran yang sama?

Ya. Otorisasi ExpressRoute dapat melampaui batasan langganan, penyewa, dan pendaftaran tanpa memerlukan konfigurasi tambahan. biaya Koneksi ivitas dan bandwidth untuk sirkuit khusus diterapkan ke pemilik sirkuit ExpressRoute dan semua jaringan virtual memiliki bandwidth yang sama.

Untuk informasi selengkapnya, lihat berbagi sirkuit ExpressRoute di beberapa langganan.

Apakah jaringan virtual terhubung ke sirkuit yang saling terisolasi?

Tidak. Dari perspektif perutean, semua jaringan virtual yang tertaut ke sirkuit ExpressRoute yang sama adalah bagian dari domain perutean yang sama dan tidak terisolasi satu sama lain. Jika Anda membutuhkan isolasi rute, Anda perlu membuat sirkuit ExpressRoute terpisah.

Dapatkah jaringan virtual tersambung ke lebih dari satu sirkuit ExpressRoute?

Ya. Anda dapat menautkan satu jaringan virtual dengan maksimal empat sirkuit ExpressRoute dalam lokasi yang sama atau maksimal 16 sirkuit ExpressRoute dalam lokasi peering yang berbeda.

Apakah jaringan virtual yang terhubung ke sirkuit ExpressRoute memiliki konektivitas Internet?

Ya. Jika rute default (0.0.0.0/0) atau awalan rute Internet tidak diiklankan melalui sesi BGP, Anda dapat terhubung ke Internet dari jaringan virtual yang ditautkan ke sirkuit ExpressRoute.

Dapatkah lalu lintas Internet diblokir untuk jaringan virtual yang terhubung ke sirkuit ExpressRoute?

Ya. Anda dapat mengiklankan rute default 0.0.0.0/0 untuk memblokir semua konektivitas Internet ke komputer virtual yang disebarkan dalam jaringan virtual dan merutekan semua lalu lintas melalui sirkuit ExpressRoute.

Catatan

Jika rute 0.0.0.0/0 yang diiklankan ditarik dari rute yang diiklankan karena pemadaman atau kesalahan konfigurasi, Azure akan menyediakan rute sistem ke sumber daya di Virtual Network yang terhubung untuk menyediakan konektivitas ke internet. Untuk memastikan lalu lintas keluar ke internet diblokir, disarankan untuk menempatkan Kelompok Keamanan Jaringan di semua subnet dengan aturan Tolak Keluar untuk lalu lintas internet.

Jika Anda mengiklankan rute default, kami memaksa lalu lintas ke layanan yang ditawarkan melalui peering Microsoft (seperti penyimpanan Azure dan SQL DB) kembali ke tempat Anda. Anda harus mengonfigurasi router untuk mengembalikan lalu lintas ke Azure melalui jalur peering Microsoft atau melalui Internet. Jika Anda telah mengaktifkan titik akhir layanan untuk layanan tersebut, lalu lintas ke layanan tidak dipaksakan ke tempat Anda. Lalu lintas tetap berada dalam jaringan backbone Azure. Untuk mempelajari selengkapnya tentang titik akhir layanan, lihat Titik akhir layanan jaringan virtual

Dapatkah jaringan virtual yang terhubung ke sirkuit ExpressRoute saling berkomunikasi?

Ya. Komputer virtual yang disebarkan dalam jaringan virtual yang terhubung ke sirkuit ExpressRoute yang sama dapat Saling berkomunikasi. Disarankan untuk menyiapkan peering jaringan virtual untuk memudahkan komunikasi ini.

Bisakah saya menyiapkan koneksi VPN situs-ke-situs ke jaringan virtual saya bersama dengan ExpressRoute?

Ya. ExpressRoute dapat hidup berdampingan dengan VPN situs-ke-situs. Lihat Mengonfigurasi koneksi ExpressRoute dan situs-ke-situs yang sudah ada .

Bagaimana perutean antara koneksi VPN situs-ke-situs dan ExpressRoute dapat dibuat?

Jika Anda ingin mengaktifkan perutean antara cabang Anda yang tersambung ke ExpressRoute dan cabang yang tersambung ke koneksi VPN situs-ke-situs, Anda perlu menyiapkan Azure Route Server.

Mengapa ada alamat IP publik yang terkait dengan gateway ExpressRoute di jaringan virtual?

Alamat IP publik hanya digunakan untuk manajemen internal saja, dan bukan merupakan eksposur keamanan jaringan virtual Anda.

Apakah ada batasan jumlah rute yang dapat saya iklankan?

Ya. Azure ExpressRoute menerima hingga 4000 prefiks rute untuk peering pribadi dan 200 untuk peering Microsoft. Anda dapat meningkatkan batas hingga 10.000 rute untuk peering privat ketika menggunakan premium ExpressRoute.

Apakah ada batasan pada rentang IP yang dapat saya iklankan melalui sesi BGP?

Kami tidak menerima prefiks privat (RFC1918) untuk sesi BGP peering Microsoft. Kami menerima ukuran awalan hingga awalan /32 pada Microsoft dan peering privat.

Apa yang terjadi jika batas rute BGP terlampaui?

Sesi BGP terputus. Sesi BGP dipulihkan setelah jumlah awalan berada di bawah batas.

Berapa waktu penahanan BGP ExpressRoute dan dapat disesuaikan?

Timer penahanan BGP adalah 180 detik. Pesan tetap-hidup dikirim setiap 60 detik. Nilai ini adalah pengaturan tetap di sisi Microsoft dan tidak dapat diubah. Anda dapat mengonfigurasi timer yang berbeda, dan parameter sesi BGP akan dinegosiasikan sebagaimana mestinya.

Dapatkah bandwidth sirkuit ExpressRoute diubah?

Ya, Anda dapat mencoba meningkatkan bandwidth sirkuit ExpressRoute Anda di portal Microsoft Azure, atau dengan menggunakan PowerShell. Apabila terdapat kapasitas yang tersedia pada port fisik tempat sirkuit Anda dibuat, perubahan Anda berhasil.

Jika perubahan Anda gagal, itu berarti tidak ada kapasitas yang cukup yang tersisa di port saat ini dan Anda perlu membuat sirkuit ExpressRoute baru dengan bandwidth yang lebih tinggi. Ini juga bisa berarti bahwa tidak ada kapasitas lain di lokasi itu, dalam hal ini Anda tidak dapat meningkatkan bandwidth.

Anda perlu menindaklanjuti dengan penyedia konektivitas Anda untuk memastikan bahwa mereka memperbarui pembatasan dalam jaringan mereka untuk mendukung peningkatan bandwidth. Namun, Anda tidak dapat mengurangi bandwidth sirkuit ExpressRoute. Anda harus membuat sirkuit ExpressRoute baru dengan bandwidth yang lebih rendah dan menghapus sirkuit lama.

Bagaimana cara mengubah bandwidth sirkuit ExpressRoute?

Anda dapat memperbarui bandwidth sirkuit ExpressRoute menggunakan portal Microsoft Azure, REST API, PowerShell, atau Azure CLI.

Saya menerima pemberitahuan tentang pemeliharaan pada sirkuit ExpressRoute saya. Apa efek teknis dari pemeliharaan ini?

Anda harus mengalami gangguan minimal hingga tidak selama pemeliharaan jika Anda mengoperasikan sirkuit Anda dalam mode aktif-aktif. Pemeliharaan dilakukan pada koneksi utama dan sekunder sirkuit Anda secara terpisah. Selama pemeliharaan, Anda mungkin melihat jalur AS yang lebih panjang didahului melalui salah satu koneksi. Alasannya adalah mengalihkan lalu lintas dari satu koneksi ke koneksi lain dengan mudah. Anda tidak boleh mengabaikan jalur AS yang lebih panjang, karena dapat menyebabkan perutean asimetris yang mengakibatkan terjadinya pemadaman layanan. Sangat disarankan untuk mengonfigurasi BFD untuk failover BGP yang lebih cepat antara koneksi Primer dan Sekunder jika kegagalan BGP terdeteksi selama pemeliharaan. Pemeliharaan terjadwal dilakukan di luar jam kerja di zona waktu lokasi peering, dan Anda tidak dapat memilih waktu pemeliharaan.

Saya menerima pemberitahuan tentang peningkatan atau pemeliharaan perangkat lunak di gateway ExpressRoute saya. Apa efek teknis dari pemeliharaan ini?

Anda harus mengalami gangguan minimal hingga tidak selama peningkatan atau pemeliharaan perangkat lunak di gateway Anda. Gateway ExpressRoute terdiri dari beberapa instans dan selama peningkatan, instans menjadi offline satu per satu. Mungkin ada throughput jaringan yang lebih rendah untuk sementara ke jaringan virtual tetapi gateway itu sendiri tidak mengalami waktu henti.

Mengapa port tertentu dibuka di gateway ExpressRoute saya?

Mereka diperlukan agar infrastruktur Azure dapat berkomunikasi. Mereka dilindungi oleh sertifikat Azure. Tanpa sertifikat yang tepat, Anda tidak dapat membuat koneksi ke port.

Gateway ExpressRoute pada dasarnya adalah perangkat multi-homed dengan satu NIC yang mengetuk jaringan privat pelanggan, dan satu NIC yang menghadap ke jaringan publik. Entitas infrastruktur Azure tidak dapat mengakses jaringan pribadi pelanggan karena alasan kepatuhan, sehingga entitas infrastruktur Azure perlu menggunakan titik akhir publik untuk komunikasi infrastruktur. Titik akhir publik dipindai secara berkala oleh audit keamanan Azure.

Akses cakupan SKU ExpressRoute

Berapa cakupan konektivitas untuk SKU sirkuit ExpressRoute yang berbeda?

Diagram berikut menunjukkan cakupan konektivitas SKU sirkuit ExpressRoute yang berbeda. Dalam contoh ini, jaringan lokal Anda terhubung ke situs peering ExpressRoute di London. Dengan sirkuit ExpressRoute SKU Lokal, Anda dapat terhubung ke sumber daya di wilayah Azure di metro yang sama dengan situs peering. Dalam hal ini, jaringan lokal Anda dapat mengakses sumber daya Azure UK Selatan melalui ExpressRoute. Untuk informasi selengkapnya, lihat Apa itu ExpressRoute?. Saat Anda mengonfigurasi sirkuit ExpressRoute SKU Standar, konektivitas ke sumber daya Azure diperluas ke semua wilayah Azure di area geopolitik. Seperti yang dijelaskan dalam diagram, lokal Anda dapat terhubung ke sumber daya di Eropa Barat dan Prancis Tengah. Untuk memungkinkan jaringan lokal Anda mengakses sumber daya secara global di semua wilayah Azure, Anda perlu mengonfigurasi sirkuit SKU premium ExpressRoute. Untuk informasi selengkapnya, lihat Apa itu ExpressRoute premium?.

Bagan cakupan konektivitas untuk SKU sirkuit ExpressRoute yang berbeda.

ExpressRoute premium

Apa itu ExpressRoute premium?

ExpressRoute premium adalah kumpulan fitur berikut:

  • Peningkatan batas tabel perutean dari 4000 rute menjadi 10.000 rute untuk peering pribadi.

  • Peningkatan jumlah koneksi VNets dan Jangkauan Global ExpressRoute yang dapat diaktifkan di sirkuit ExpressRoute (defaultnya adalah 10). Untuk informasi selengkapnya, lihat tabel Batas ExpressRoute.

  • Konektivitas ke Microsoft 365

  • Konektivitas global melalui jaringan inti Microsoft. Sekarang Anda dapat menautkan VNet di satu wilayah geopolitik dengan sirkuit ExpressRoute di wilayah lain.
    Contoh:

    • Anda dapat menautkan VNet yang dibuat di Eropa Barat dengan sirkuit ExpressRoute yang dibuat di Silicon Valley.
    • Pada peering Microsoft, prefiks dari wilayah geopolitik lain diiklankan sedemikian rupa sehingga Anda dapat terhubung ke, misalnya, SQL Azure di Eropa Barat dari sirkuit di Silicon Valley.

Berapa banyak koneksi VNets dan Jangkauan Global ExpressRoute yang dapat saya aktifkan di sirkuit ExpressRoute jika saya mengaktifkan ExpressRoute premium?

Tabel berikut menunjukkan batas ExpressRoute serta jumlah koneksi VNets dan Jangkauan Global ExpressRoute per sirkuit ExpressRoute:

Sumber daya Batasan
Sirkuit ExpressRoute per langganan 50 (Kirim permintaan dukungan untuk menambah batas)
Sirkuit ExpressRoute per wilayah per langganan, dengan Azure Resource Manager 10
Jumlah maksimum sirkuit di lokasi peering yang sama yang ditautkan ke jaringan virtual yang sama 4
Jumlah maksimum sirkuit di lokasi peering yang berbeda yang ditautkan ke jaringan virtual yang sama Standar / ERGw1Az - 4
High Perf / ERGw2Az - 8
Ultra Performance / ErGw3Az - 16
Jumlah maksimum IP untuk sirkuit penyedia ExpressRoute dengan Fastpath 25.000
Jumlah maksimum IP untuk ExpressRoute Direct 10 Gbps dengan Fastpath 100.000
Jumlah maksimum IP untuk ExpressRoute Direct 100 Gbps dengan Fastpath 200.000
Jumlah maksimum alur untuk ExpressRoute Traffic Collector 300.000

Batas iklan rute

Sumber daya SKU Lokal /Standar SKU Premium
Jumlah maksimum rute IPv4 yang diiklankan ke peering privat Azure dari lokal 4.000 10,000
Jumlah maksimum rute IPv6 yang diiklankan ke peering privat Azure dari lokal 100 100
Jumlah maksimum rute IPv4 yang diiklankan dari peering privat Azure dari ruang alamat VNet ke gateway jaringan virtual ExpressRoute 1,000 1,000
Jumlah maksimum rute IPv6 yang diiklankan dari peering privat Azure dari ruang alamat VNet ke gateway jaringan virtual ExpressRoute 100 100
Jumlah maksimum rute IPv4 yang diiklankan ke peering Microsoft dari lokal 200 200
Jumlah maksimum rute IPv6 yang diiklankan ke peering Microsoft dari lokal 200 200
Ukuran sirkuit SKU Lokal /Standar SKU Premium
50 Mbps 10 20
100 Mbps 10 25
200 Mbps 10 25
500 Mbps 10 40
1 Gbps 10 50
2 Gbps 10 60
5 Gbps 10 75
10 Gbps 10 100
40 Gbps* 10 100
100 Gbps* 10 100

*Hanya ExpressRoute Direct 100 Gbps

Catatan

Sambungan Jangkauan Global dihitung terhadap batas sambungan jaringan virtual per Sirkuit ExpressRoute. Misalnya, Sirkuit Premium 10 Gbps akan memungkinkan 5 sambungan Jangkauan Global dan 95 sambungan ke ExpressRoute Gateways atau 95 sambungan Jangkauan Global dan 5 sambungan ke ExpressRoute Gateways atau kombinasi lainnya hingga batas 100 sambungan untuk sirkuit.

Batas performa gateway ExpressRoute

Tabel berikut ini memberikan gambaran umum tentang berbagai jenis gateway, batasan masing-masing, dan metrik performa yang diharapkan. Angka-angka ini dihasilkan dari kondisi pengujian berikut dan mewakili batas dukungan maksimal. Performa aktual dapat bervariasi, tergantung pada seberapa dekat lalu lintas mereplikasi kondisi pengujian ini.

Kondisi pengujian

SKU Gateway Lalu lintas yang dikirim dari lokal Jumlah rute yang diiklankan oleh gateway Jumlah rute yang dipelajari oleh gateway
Standar/ERGw1Az 1 Gbps 500 4000
Performa Tinggi/ERGw2Az 2 Gbps 500 9\.500
Performa Ultra/ErGw3Az 10 Gbps 500 9\.500
ErGwScale (per unit skala) 1 Gbps 500 4.000

Catatan

ExpressRoute dapat memfasilitasi hingga 11.000 rute yang mencakup ruang alamat jaringan virtual, jaringan lokal, dan koneksi peering jaringan virtual yang relevan. Untuk memastikan stabilitas koneksi ExpressRoute Anda, jangan mengiklankan lebih dari 11.000 rute ke ExpressRoute.

Hasil performa

Tabel ini berlaku untuk model penyebaran Azure Resource Manager dan klasik.

SKU Gateway Sambungan per detik Mega-Bit per detik Paket per detik Jumlah VM yang didukung di jaringan virtual 1 Batas jumlah alur
Standar/ERGw1Az 7\.000 1\.000 100.000 2.000 100.000
Performa Tinggi/ERGw2Az 14.000 2\.000 200.000 4\.500 200.000
Performa Ultra/ErGw3Az 16.000 10.000 1\.000.000 11.000 1\.000.000
ErGwScale (per unit skala) T/A 1\.000 100.000 2.000 100.000 per unit skala

1 Nilai dalam tabel adalah perkiraan dan bervariasi tergantung pada pemanfaatan CPU gateway. Jika pemanfaatan CPU tinggi dan jumlah VM yang didukung terlampaui, gateway akan mulai menjatuhkan paket.

Penting

  • Performa aplikasi tergantung pada beberapa faktor, seperti latensi end-to-end, dan jumlah arus lalu lintas yang dibuka aplikasi. Angka-angka dalam tabel menunjukkan batas atas yang secara teoritis dapat dicapai aplikasi dalam lingkungan yang ideal. Selain itu, Microsoft melakukan pemeliharaan host dan OS rutin pada ExpressRoute Virtual Network Gateway, untuk menjaga keandalan layanan. Selama periode pemeliharaan, sarana kontrol dan kapasitas jalur data gateway berkurang.
  • Selama periode pemeliharaan, Anda mungkin mengalami masalah konektivitas terputus-terputus ke sumber daya titik akhir privat.
  • ExpressRoute mendukung ukuran paket TCP dan UDP maksimum 1400 byte. Ukuran paket yang lebih besar dari 1400 byte akan terfragmentasi.
  • Azure Route Server dapat mendukung hingga 4000 VM. Batas ini mencakup VM di jaringan virtual yang di-peering. Untuk informasi selengkapnya, lihat Batasan Azure Route Server.

Bagaimana cara mengaktifkan ExpressRoute premium?

Fitur ExpressRoute premium dapat diaktifkan saat fitur diaktifkan, dan dapat dimatikan dengan memperbarui status sirkuit. Anda dapat mengaktifkan premium ExpressRoute pada waktu pembuatan sirkuit, atau dapat memanggil cmdlet REST API / PowerShell.

Bagaimana cara menonaktifkanktifkan ExpressRoute premium?

Anda dapat menonaktifkan premium ExpressRoute dengan memanggil cmdlet REST API atau PowerShell. Anda harus memastikan bahwa Anda telah menskalakan kebutuhan konektivitas Anda untuk memenuhi batas default sebelum Anda menonaktifkan ExpressRoute premium. Jika utilisasi Anda di luar batas default, permintaan untuk menonaktifkan premi ExpressRoute gagal.

Bisakah saya memilih fitur yang saya inginkan dari set fitur premium?

Tidak. Anda tidak dapat memilih fitur. Kami mengaktifkan semua fitur saat Anda mengaktifkan premium ExpressRoute.

Berapa biaya premium ExpressRoute?

Lihat detail harga untuk biaya.

Apakah saya membayar ExpressRoute premium menumpuk dengan biaya ExpressRoute standar?

Ya. Biaya premium ExpressRoute berlaku di atas biaya sirkuit ExpressRoute dan biaya yang diperlukan oleh penyedia konektivitas.

ExpressRoute Lokal

Apa itu ExpressRoute Lokal?

ExpressRoute Lokal adalah SKU dari sirkuit ExpressRoute, selain SKU Standar dan Premium. Fitur utama dari Lokal adalah sirkuit Lokal di lokasi peering ExpressRoute hanya memberi Anda akses ke satu atau dua wilayah Azure di atau dekat metro yang sama. Sebaliknya, sirkuit Standard memberi Anda akses ke semua wilayah Azure di area geopolitik dan sirkuit Premium ke semua wilayah Azure secara global. Secara khusus, dengan SKU Lokal Anda hanya dapat mengiklankan rute melalui Microsoft dan peering privat dari wilayah lokal sirkuit ExpressRoute yang sesuai. Anda tidak akan menerima rute untuk wilayah lain yang berbeda dari wilayah lokal yang ditentukan.

ExpressRoute Local mungkin tidak tersedia untuk Lokasi ExpressRoute. Untuk lokasi peering dan kawasan lokal Azure yang didukung, lihat penyedia lokasi dan konektivitas.

Apa manfaat ExpressRoute Local?

Meskipun Anda perlu membayar transfer data keluar untuk sirkuit Standard atau Premium ExpressRoute Anda, Anda tidak membayar transfer data keluar secara terpisah untuk sirkuit ExpressRoute Lokal Anda. Dengan kata lain, harga ExpressRoute Lokal sudah termasuk biaya transfer data. ExpressRoute Local adalah solusi ekonomis jika Anda memiliki sejumlah besar data untuk ditransfer dan ingin memiliki data Anda melalui koneksi privat ke lokasi peering ExpressRoute di dekat wilayah Azure yang Anda inginkan.

Fitur apa yang tersedia dan apa fitur yang tidak ada di ExpressRoute Lokal?

Dibandingkan dengan sirkuit Standard ExpressRoute, sirkuit Lokal memiliki serangkaian fitur yang sama kecuali:

  • Cakupan akses ke wilayah Azure terbatas pada satu atau dua wilayah Azure di atau dekat metro yang sama dengan lokasi peering ExpressRoute.
  • Jangkauan Global ExpressRoute tidak tersedia di Lokal

ExpressRoute Local juga memiliki batas yang sama pada sumber daya dengan Standar.

Di mana ExpressRoute Lokal tersedia dan wilayah Azure mana setiap lokasi peering dipetakan?

ExpressRoute Lokal tersedia di lokasi peering yang berdekatan dengan satu atau dua wilayah Azure. ExpressRoute Lokal tidak tersedia di lokasi peering tempat wilayah Azure tidak ada sama sekali di negara bagian atau provinsi atau negara/wilayah tersebut. Lihat pemetaan yang tepat di halaman Lokasi ExpressRoute.

Azure ExpressRoute untuk Microsoft 365

Microsoft 365 dibuat untuk diakses dengan aman dan andal melalui internet. Karena itu, kami merekomendasikan ExpressRoute untuk skenario tertentu. Untuk informasi tentang menggunakan ExpressRoute untuk mengakses Microsoft 365, kunjungi Azure ExpressRoute untuk Microsoft 365.

Bagaimana cara membuat sirkuit ExpressRoute untuk menyambung ke layanan Microsoft 365?

  1. Tinjau halaman prasyaratan ExpressRoute untuk memastikan Anda memenuhi persyaratan.
  2. Untuk memastikan bahwa kebutuhan konektivitas Anda terpenuhi, tinjau daftar penyedia layanan dan lokasi di artikel mitra dan lokasi ExpressRoute.
  3. Rencanakan persyaratan kapasitas Anda dengan meninjau Perencanaan jaringan dan penyetelan performa untuk Microsoft 365.
  4. Ikuti langkah-langkah yang tercantum dalam alur kerja untuk menyiapkan konektivitas Alur kerja ExpressRoute untuk penyediaan sirkuit dan status sirkuit.

Penting

Pastikan Anda telah mengaktifkan add-on ExpressRoute premium saat mengonfigurasi konektivitas ke layanan Microsoft 365.

Bisakah sirkuit ExpressRoute yang masih saya punya mendukung konektivitas ke layanan Microsoft 365?

Ya. Sirkuit ExpressRoute yang sudah Anda miliki dapat dikonfigurasi untuk mendukung konektivitas ke layanan Microsoft 365. Pastikan Anda memiliki kapasitas yang memadai untuk terhubung ke layanan Microsoft 365 dan Anda telah mengaktifkan add-on premium. Perencanaan jaringan dan penyetelan performa untuk Microsoft 365 membantu Anda merencanakan kebutuhan konektivitas Anda. Serta, lihat Membuat dan memodifikasi sirkuit ExpressRoute.

Layanan Microsoft 365 mana yang dapat diakses melalui koneksi ExpressRoute?

Lihat halaman URL dan rentang alamat IP Microsoft 365 untuk daftar layanan terbaru yang didukung melalui ExpressRoute.

Berapa biaya layanan ExpressRoute untuk Microsoft 365?

Layanan Microsoft 365 memerlukan add-on premium untuk diaktifkan. Lihat halaman detail harga untuk biaya.

Kawasan mana yang mendukung ExpressRoute untuk Microsoft 365?

Lihat mitra dan lokasi ExpressRoute untuk informasi.

Dapatkah saya mengakses Microsoft 365 melalui Internet, meskipun ExpressRoute dikonfigurasi untuk organisasi saya?

Ya. Titik akhir layanan Microsoft 365 dapat dijangkau melalui Internet, meskipun ExpressRoute telah dikonfigurasi untuk jaringan Anda. Tanyakan kepada tim jaringan organisasi Anda apabila jaringan di lokasi Anda dikonfigurasikan untuk tersambung ke layanan Microsoft 365 melalui ExpressRoute.

Bagaimana cara merencanakan ketersediaan tinggi untuk lalu lintas jaringan Microsoft 365 di Azure ExpressRoute?

Lihat rekomendasi untuk Ketersediaan tinggi dan kegagalan dengan Azure ExpressRoute

Bisakah saya mengakses layanan Komunitas Pemerintah AS (GCC) Office 365 melalui sirkuit ExpressRoute Pemerintah AS Azure?

Ya. Titik akhir layanan GCC Office 365 dapat dijangkau melalui Azure Pemerintah AS ExpressRoute. Namun, Pertama Anda perlu membuka tiket dukungan di portal Microsoft Azure untuk memberikan prefiks yang ingin Anda iklankan ke Microsoft. Konektivitas Anda ke layanan GCC Office 365 akan ditetapkan setelah tiket dukungan teratasi.

Bisakah saya memiliki Peering Privat ExpressRoute di lingkungan Azure Goverment dengan Gateway Virtual Network di cloud komersial Azure?

Tidak, tidak mungkin untuk membuat peering Privat ExpressRoute di lingkungan Azure Goverment dengan gateway jaringan virtual di lingkungan cloud komersial Azure. Selain itu, cakupan ExpressRoute Government Microsoft Peering hanya terbatas pada IP publik dalam wilayah pemerintah Azure dan tidak meluas ke berbagai IP publik komersial yang lebih luas.

Filter rute untuk peering Microsoft

Apakah rute layanan Azure diiklankan saat saya pertama kali mengonfigurasi peering Microsoft?

Anda tidak melihat rute apa pun sampai Anda melampirkan filter rute ke sirkuit Anda untuk memulai iklan awalan. Untuk informasi selengkapnya, lihat Mengonfigurasi filter rute untuk peering Microsoft.

Saya tidak dapat memilih Exchange Online saat membuat filter rute untuk peering Microsoft. Apa alasannya?

Saat menggunakan filter rute, siapa pun dapat mengaktifkan peering Microsoft. Namun, untuk menggunakan layanan Microsoft 365, Anda masih harus mendapatkan wewenang oleh Microsoft 365.

Saya mengaktifkan peering Microsoft sebelum 1 Agustus 2017, bagaimana cara memanfaatkan filter rute?

Sirkuit Anda yang ada terus mengiklankan awalan untuk Microsoft 365. Jika Anda ingin menambahkan iklan awalan publik Azure melalui peering Microsoft yang sama, Anda dapat membuat filter rute, memilih layanan yang perlu Anda iklankan, dan melampirkan filter ke peering Microsoft Anda. Untuk informasi selengkapnya, lihat Mengonfigurasi filter rute untuk peering Microsoft.

Saya memiliki peering Microsoft di suatu lokasi, sekarang saya mencoba mengaktifkannya di lokasi lain dan saya tidak melihat prefiks apa pun.

  • Peering Microsoft dari sirkuit ExpressRoute yang dikonfigurasi sebelum 1 Agustus 2017 akan memiliki semua prefiks layanan yang diiklankan melalui peering Microsoft, meskipun filter rute tidak ditentukan.

  • Peering Microsoft dari sirkuit ExpressRoute yang dikonfigurasi pada atau setelah 1 Agustus 2017 tidak akan memiliki prefiks yang diiklankan hingga filter rute terpasang ke sirkuit. Anda tidak melihat awalan secara default.

Jika saya memiliki beberapa jaringan virtual yang terhubung ke sirkuit ExpressRoute yang sama, dapatkah saya menggunakan ExpressRoute untuk konektivitas VNet-ke-VNet?

Konektivitas VNet-ke-VNet melalui ExpressRoute tidak disarankan. Sebagai gantinya, konfigurasikan peering Virtual Network.

ExpressRoute Direct

Apa itu ExpressRoute Direct?

ExpressRoute Direct memberi pelanggan kesempatan untuk tersambung langsung ke jaringan global Microsoft di lokasi peering yang didistribusikan secara strategis di seluruh dunia. ExpressRoute Direct menyediakan konektivitas 100 Gbps atau 10-Gbps ganda, yang mendukung konektivitas Aktif/Aktif dalam skala besar.

Bagaimana pelanggan tersambung ke ExpressRoute Direct? 

Pelanggan perlu bekerja dengan operator lokal dan penyedia kolokasi mereka untuk mendapatkan konektivitas ke router ExpressRoute untuk memanfaatkan ExpressRoute Direct.

Lokasi apa yang saat ini mendukung ExpressRoute Direct? 

Periksa ketersediaan di halaman lokasi.

Apa SLA untuk ExpressRoute Direct?

ExpressRoute Direct menggunakan ExpressRoute tingkat perusahaan yang sama.

Skenario apa yang harus dipertimbangkan pelanggan dengan ExpressRoute Direct?  

ExpressRoute Direct memberi pelanggan pasangan port 100 Gbps atau 10 Gbps langsung ke dalam backbone global Microsoft. Skenario yang memberi pelanggan manfaat terbesar meliputi: Penyerapan data besar-besaran, isolasi fisik untuk pasar yang diatur, dan kapasitas khusus untuk skenario ledakan, seperti penyajian. 

Apa model penagihan yang digunakan untuk ExpressRoute Direct? 

ExpressRoute Direct ditagih untuk pasangan port pada jumlah tetap. Sirkuit standar disertakan tanpa biaya tambahan dan premium memiliki sedikit biaya tambahan. Egress ditagih per sirkuit berdasarkan zona lokasi peering.

Kapan tagihan dimulai dan dihentikan untuk pasangan port ExpressRoute Direct?

Pasangan port ExpressRoute Direct ditagih 45 hari ke dalam pembuatan sumber daya ExpressRoute Direct atau ketika satu atau kedua tautan diaktifkan, mana pun yang lebih dulu. Masa tenggang 45 hari diberikan untuk memungkinkan pelanggan menyelesaikan proses lintas koneksi dengan penyedia kolokasi.

Anda akan berhenti ditagih untuk pasangan port ExpressRoute Direct setelah menghapus port langsung dan menghapus lintas-koneksi.

Bagaimana cara meminta Express Route Direct Port jika bandwidth tidak tersedia di lokasi peering?

Jika bandwidth tidak tersedia di lokasi peering target, buka permintaan dukungan di portal Azure dan pilih topik dukungan ExpressRoute Direct.

Jangkauan Global

Apa itu ExpressRoute Global Reach?

ExpressRoute Global Reach adalah layanan Azure yang menghubungkan jaringan lokal Anda via layanan ExpressRoute melalui jaringan global Microsoft. Misalnya, jika Anda memiliki pusat data privat di California yang terhubung ke ExpressRoute di Silicon Valley dan pusat data privat lain di Texas yang terhubung ke ExpressRoute di Dallas, dengan ExpressRoute Global Reach, Anda dapat menghubungkan pusat data privat Anda bersama-sama melalui dua koneksi ExpressRoute dan lalu lintas pusat data silang Anda melintasi backbone jaringan Microsoft.

Bagaimana cara mengaktifkan atau menonaktifkan ExpressRoute Global Reach?

Anda mengaktifkan ExpressRoute Global Reach dengan menyambungkan sirkuit ExpressRoute Anda bersama-sama. Anda menonaktifkan fitur dengan memutus sambungan sirkuit. Lihat konfigurasi.

Apakah saya memerlukan ExpressRoute Premium untuk ExpressRoute Global Reach?

Jika sirkuit ExpressRoute Anda berada di wilayah geopolitik yang sama, Anda tidak memerlukan ExpressRoute Premium untuk menyambungkannya bersama-sama. Jika dua sirkuit ExpressRoute berada di wilayah geopolitik yang berbeda, Anda memerlukan ExpressRoute Premium untuk kedua sirkuit agar dapat mengaktifkan konektivitas antarsirkuit.

Apa itu biaya harga ExpressRoute Global Reach?

ExpressRoute memungkinkan konektivitas dari jaringan lokal Anda ke layanan cloud Microsoft. ExpressRoute Global Reach memungkinkan konektivitas antara jaringan lokal Anda sendiri melalui sirkuit ExpressRoute yang ada, menggunakan jaringan global Microsoft. ExpressRoute Global Reach ditagih secara terpisah dari layanan ExpressRoute yang ada. Ada biaya Add-on untuk mengaktifkan fitur ini di setiap sirkuit ExpressRoute. Lalu lintas antara jaringan lokal Anda yang diaktifkan oleh ExpressRoute Global Reach akan ditagih dengan tarif keluar di sumber dan untuk tingkat masuk di tujuan. Tarif didasarkan pada zona tempat sirkuit berada.

Di mana ExpressRoute Global Reach didukung?

ExpressRoute Global Reach didukung di negara/wilayah atau tempat tertentu. Sirkuit ExpressRoute harus dibuat di lokasi peering di negara/wilayah atau tempat tersebut.

Saya memiliki lebih dari dua jaringan lokal, masing-masing terhubung ke sirkuit ExpressRoute. Dapatkah saya mengaktifkan ExpressRoute Global Reach untuk menghubungkan semua jaringan lokal saya bersama-sama?

Ya, bisa, selama sirkuit berada di negara/wilayah yang didukung. Anda perlu menyambungkan dua sirkuit ExpressRoute pada satu waktu. Untuk membuat jaringan yang sepenuhnya bertautan, Anda perlu menghitung semua pasangan sirkuit dan mengulangi konfigurasi.

Dapatkah saya mengaktifkan ExpressRoute Global Reach antara dua sirkuit ExpressRoute di lokasi peering yang sama?

Tidak. Dua sirkuit harus dari lokasi peering yang berbeda. Jika metro di negara/wilayah yang didukung memiliki lebih dari satu lokasi peering ExpressRoute, Anda dapat menyambungkan bersama sirkuit ExpressRoute yang dibuat di lokasi peering yang berbeda di metro tersebut.

Jika ExpressRoute Global Reach diaktifkan antara sirkuit A dan sirkuit B, dan antara sirkuit B dan sirkuit C, apakah jaringan lokal saya akan terhubung ke sirkuit A dan sirkuit C saling berbicara melalui jaringan Microsoft?

Tidak. Untuk mengaktifkan konektivitas antara dua jaringan lokal, Anda harus menyambungkan sirkuit ExpressRoute yang sesuai secara eksplisit. Dalam contoh di atas, Anda harus menghubungkan sirkuit A dan sirkuit C.

Throughput jaringan apa yang dapat saya harapkan di antara jaringan lokal saya setelah saya mengaktifkan ExpressRoute Global Reach?

Throughput jaringan antara jaringan lokal Anda, yang diaktifkan oleh ExpressRoute Global Reach, dibatasi oleh lebih kecil dari dua sirkuit ExpressRoute. Lalu lintas lokal-ke-Azure dan lalu lintas lokal-ke-lokal memiliki sirkuit yang sama dan tunduk pada batas bandwidth yang sama.

Dengan ExpressRoute Global Reach, berapa batasan jumlah rute yang dapat saya iklankan dan jumlah rute yang saya terima?

Jumlah rute yang dapat Anda iklankan ke Microsoft di peering privat Azure tetap 4000 pada sirkuit Standar atau 10000 di sirkuit Premium. Jumlah rute yang Anda terima dari Microsoft di peering privat Azure adalah jumlah rute jaringan virtual Azure Anda dan rute dari jaringan lokal Anda lainnya yang terhubung melalui Jangkauan Global ExpressRoute. Pastikan Anda menetapkan batas awalan maksimum yang sesuai pada perute lokal Anda.

Dapatkah saya mengirim lalu lintas IPv6 melalui koneksi ExpressRoute Global Reach?

Dukungan IPv6 untuk ExpressRoute Global Reach sekarang dalam Pratinjau Umum. Lihat Mengaktifkan Jangkauan Global untuk mempelajari detail selengkapnya.

Apa SLA untuk ExpressRoute Global Reach?

ExpressRoute Global Reach menyediakan SLA ketersediaan yang sama dengan layanan ExpressRoute reguler.

ExpressRoute Traffic Collector

Apakah ExpressRoute Traffic Collector menyimpan data pelanggan?

Semua log alur diserap ke ruang kerja Log Analytics Anda oleh ExpressRoute Traffic Collector. ExpressRoute Traffic Collector tidak menyimpan data pelanggan apa pun.

Berapa tingkat pengambilan sampel yang digunakan oleh ExpressRoute Traffic Collector?

ExpressRoute Traffic Collector menggunakan tingkat pengambilan sampel 1:4096, yang artinya 1 dari 4096 paket diambil.

Berapa banyak alur yang dapat ditangani ExpressRoute Traffic Collector?

ExpressRoute Traffic Collector dapat menangani hingga 300.000 alur per menit. Jika batas ini tercapai, aliran berlebih dihilangkan. Untuk informasi selengkapnya, lihat jumlah metrik alur pada sirkuit.

Apakah ExpressRoute Traffic Collector mendukung Virtual WAN?

Ya, Anda dapat menggunakan Express Traffic Collector dengan sirkuit ExpressRoute Direct yang digunakan dalam penyebaran Virtual WAN. Namun, menyebarkan ExpressRoute Traffic Collector di dalam hub Virtual WAN tidak didukung. Anda dapat menyebarkan ExpressRoute Traffic collector di jaringan virtual spoke dan menyerap log alur ke ruang kerja Log Analytics.

Apakah ExpressRoute Traffic Collector mendukung port penyedia ExpressRoute?

Untuk port penyedia ExpressRoute yang didukung, hubungi ErTCasks@microsoft.com.

Apa efek pemeliharaan pada pengelogan alur?

Anda harus mengalami gangguan minimal hingga tidak selama pemeliharaan pada ExpressRoute Traffic Collector Anda. ExpressRoute Traffic Collector memiliki beberapa instans pada domain pembaruan yang berbeda. Selama peningkatan, instans diambil secara offline satu per satu. Meskipun Anda mungkin mengalami penyerapan alur sampel yang lebih rendah ke ruang kerja Analitik Log, ExpressRoute Traffic Collector itu sendiri tidak mengalami waktu henti. Hilangnya sampel alur selama pemeliharaan tidak boleh memengaruhi analisis lalu lintas jaringan, ketika data sampel dikumpulkan selama jangka waktu yang lebih lama.

Apakah ExpressRoute Traffic Collector mendukung zona ketersediaan?

Penyebaran ExpressRoute Traffic Collector secara default memiliki zona ketersediaan yang diaktifkan di wilayah tempat ExpressRoute Traffic Collector tersedia. Untuk informasi tentang ketersediaan wilayah, lihat Wilayah yang mendukung zona ketersediaan.

Bagaimana cara menggabungkan ExpressRoute Traffic Collector dalam rencana pemulihan bencana saya?

Anda dapat mengaitkan satu sirkuit ExpressRoute Direct dengan beberapa ExpressRoute Traffic Collector yang disebarkan di wilayah Azure yang berbeda dalam wilayah geo-politik tertentu. Disarankan agar Anda mengaitkan sirkuit ExpressRoute Direct dengan beberapa ExpressRoute Traffic Collector sebagai bagian dari rencana pemulihan bencana serta high availability Anda.

Pemeliharaan gateway yang dikontrol pelanggan

Layanan mana yang disertakan dalam cakupan Konfigurasi Pemeliharaan Gateway Jaringan?

Cakupan Gateway Jaringan menyertakan sumber daya gateway di layanan Jaringan. Ada empat jenis sumber daya dalam cakupan Gateway Jaringan:

  • Gateway jaringan virtual di layanan ExpressRoute.
  • Gateway jaringan virtual di layanan VPN Gateway.
  • Gateway VPN (Situs-ke-Situs) di layanan Virtual WAN.
  • Gateway ExpressRoute di layanan Virtual WAN.

Pemeliharaan mana yang didukung atau tidak didukung oleh pemeliharaan yang dikontrol pelanggan?

Layanan Azure melalui pembaruan pemeliharaan berkala untuk meningkatkan fungsionalitas, keandalan, performa, dan keamanan. Setelah Anda mengonfigurasi jendela pemeliharaan untuk sumber daya Anda, OS Tamu dan Pemeliharaan layanan dilakukan selama jendela tersebut. Pembaruan host, di luar pembaruan host (TOR, Power dll.) dan pembaruan keamanan penting, tidak tercakup oleh pemeliharaan yang dikontrol pelanggan.

Bisakah saya mendapatkan pemberitahuan lanjutan tentang pemeliharaan?

Saat ini, pemberitahuan tingkat lanjut tidak dapat diaktifkan untuk pemeliharaan sumber daya Gateway Jaringan.

Dapatkah saya mengonfigurasi jendela pemeliharaan lebih pendek dari lima jam?

Saat ini, Anda perlu mengonfigurasi minimal jendela lima jam di zona waktu pilihan Anda.

Dapatkah saya mengonfigurasi jendela pemeliharaan selain Jadwal harian?

Saat ini, Anda perlu mengonfigurasi jendela pemeliharaan harian.

Apakah ada kasus di mana saya tidak dapat mengontrol pembaruan tertentu?

Pemeliharaan yang dikontrol pelanggan mendukung pembaruan OS Tamu dan Layanan. Pembaruan ini memperhitungkan sebagian besar item pemeliharaan yang menyebabkan kekhawatiran bagi pelanggan. Beberapa jenis pembaruan lainnya, termasuk pembaruan Host, berada di luar cakupan pemeliharaan yang dikontrol pelanggan.

Selain itu, jika ada masalah keamanan dengan tingkat keparahan tinggi yang mungkin membahukan pelanggan kami, Azure mungkin perlu mengambil alih kontrol pelanggan dari jendela pemeliharaan dan mendorong perubahan. Ini adalah kejadian langka yang hanya akan digunakan dalam kasus ekstrem.

Apakah sumber daya Konfigurasi Pemeliharaan harus berada di wilayah yang sama dengan sumber daya gateway?

Ya

SKU gateway mana yang dapat dikonfigurasi untuk menggunakan pemeliharaan yang dikontrol pelanggan?

Semua SKU gateway (kecuali SKU Dasar untuk VPN Gateway) dapat dikonfigurasi untuk menggunakan pemeliharaan yang dikontrol pelanggan.

Berapa lama waktu yang diperlukan agar kebijakan konfigurasi pemeliharaan menjadi efektif setelah ditetapkan ke sumber daya gateway?

Mungkin perlu waktu hingga 24 jam agar Gateway Jaringan mengikuti jadwal pemeliharaan setelah kebijakan pemeliharaan dikaitkan dengan sumber daya gateway.

Apakah ada batasan dalam menggunakan pemeliharaan yang dikontrol pelanggan berdasarkan alamat IP Publik SKU Dasar?

Ya. Sumber daya gateway yang menggunakan alamat IP Publik SKU Dasar hanya akan dapat memiliki pembaruan layanan mengikuti jadwal pemeliharaan yang dikontrol pelanggan. Untuk gateway ini, pemeliharaan OS Tamu TIDAK mengikuti jadwal pemeliharaan yang dikontrol pelanggan karena keterbatasan infrastruktur.

Bagaimana cara merencanakan jendela pemeliharaan saat menggunakan VPN dan ExpressRoute dalam skenario koeksistensi?

Saat bekerja dengan VPN dan ExpressRoute dalam skenario koeksistensi atau setiap kali Anda memiliki sumber daya yang bertindak sebagai cadangan, sebaiknya siapkan jendela pemeliharaan terpisah. Pendekatan ini memastikan bahwa pemeliharaan tidak memengaruhi sumber daya cadangan Anda secara bersamaan.

Saya telah menjadwalkan jendela pemeliharaan untuk tanggal mendatang untuk salah satu sumber daya saya. Apakah aktivitas pemeliharaan akan dijeda pada sumber daya ini hingga saat itu?

Tidak, aktivitas pemeliharaan tidak akan dijeda pada sumber daya Anda selama periode sebelum jendela pemeliharaan terjadwal. Untuk hari-hari yang tidak tercakup dalam jadwal pemeliharaan Anda, pemeliharaan berlanjut seperti biasa pada sumber daya.

Bagaimana cara mengetahui selengkapnya tentang pemeliharaan gateway yang dikontrol pelanggan?

Untuk informasi selengkapnya, lihat artikel pemeliharaan gateway yang dikontrol pelanggan ExpressRoute.

Privasi

Apakah layanan ExpressRoute menyimpan data pelanggan?

Tidak.