Azure Portal を使用して Microsoft ピアリングにルートフィルターを構成する

[アーティクル]
08/31/2023

ルートフィルターとは、Microsoft ピアリングでサポートされるサービスの一部だけを利用する手段です。この記事の手順を通じて、ExpressRoute 回線にルートフィルターを構成し、管理することができます。

Microsoft 365 サービス (Exchange Online、SharePoint Online、Skype for Business など) には、Microsoft ピアリングを介してアクセスできます。 ExpressRoute 回線に Microsoft ピアリングを構成すると、これらのサービスに関連したすべてのプレフィックスが、確立された BGP セッションを通じてアドバタイズされます。提供されているサービスをプレフィックスで識別するために、すべてのプレフィックスには BGP コミュニティ値がアタッチされます。 BGP コミュニティ値とサービスのマッピング一覧については、BGP コミュニティに関するページを参照してください。

すべての Azure および Microsoft 365 サービスに接続すると、多数のプレフィックスが BGP を通じてアドバタイズされます。このようにプレフィックスが多数になると、ネットワーク内のルーターによって管理されるルートテーブルのサイズが著しく増加します。 Microsoft ピアリング経由で提供されるサービスの一部しか利用する予定がない場合は、ルートテーブルのサイズを 2 とおりの方法で減らすことができます。次のようにすることができます。

BGP コミュニティにルートフィルターを適用して不要なプレフィックスを除外する。ルートフィルター処理はネットワーク運用の標準的技法であり、多くのネットワークで広く使用されています。
ルートフィルターを定義して ExpressRoute 回線に適用する。ルートフィルターは、Microsoft ピアリング経由で利用する予定の一連のサービスを選択できる新しいリソースです。 ExpressRoute ルーターからは、ルートフィルターで識別されたサービスに属しているプレフィックスのリストだけが送信されます。

Diagram of a route filter applied to the ExpressRoute circuit to allow only certain prefixes to be broadcast to the on-premises network.

ルートフィルターについて

ExpressRoute 回線に Microsoft ピアリングが構成されると、接続プロバイダーを介してご利用のエッジルーターとの間に一対の BGP セッションが Microsoft エッジルーターによって確立されます。貴社のネットワークにはルートが一切アドバタイズされません。ネットワークに対するルートアドバタイズを有効にするには、ルートフィルターを関連付ける必要があります。

ExpressRoute 回線の Microsoft ピアリング経由で利用するサービスがルートフィルターによって識別されます。これは、実質的にはすべての BGP コミュニティ値から成る許可リストです。ルートフィルターリソースを定義して ExpressRoute 回線にアタッチすると、BGP コミュニティ値にマッピングされたすべてのプレフィックスが貴社のネットワークにアドバタイズされます。

Microsoft 365 サービスにルートフィルターをアタッチするには、ExpressRoute 経由での Microsoft 365 サービスの利用に対する承認が必要となります。 ExpressRoute 経由で Microsoft 365 サービスを利用することが承認されていない場合、ルートフィルターをアタッチする操作は失敗します。承認プロセスの詳細については、Microsoft 365 向け Azure ExpressRouteに関する記事を参照してください。

重要

2017 年 8 月 1 日より前に構成された ExpressRoute 回線の Microsoft ピアリングでは、ルートフィルターが定義されていない場合でも、すべての Microsoft Office サービスプレフィックスが Microsoft ピアリングでアドバタイズされます。 2017 年 8 月 1 日以降に構成された ExpressRoute 回線の Microsoft ピアリングでは、ルートフィルターが回線に接続されるまで、プレフィックスはアドバタイズされません。

前提条件

構成を開始する前に、前提条件とワークフローを確認してください。
Microsoft ピアリングがプロビジョニングされたアクティブな ExpressRoute 回線を用意する。その作業は、次の手順に従って実行できます。
- あらかじめ ExpressRoute 回線を作成し、接続プロバイダー経由で回線を有効にしておきます。 ExpressRoute 回線がプロビジョニングされて有効な状態になっている必要があります。
- BGP セッションを直接管理する場合は、Microsoft ピアリングを作成します。または、ご利用の回線に対する Microsoft ピアリングのプロビジョニングを接続プロバイダーに依頼します。