Azure ExpressRoute と Azure Site Recovery

Microsoft Azure ExpressRoute は、接続プロバイダーを介したプライベート接続を介して、オンプレミス ネットワークを Microsoft クラウドに拡張します。 ExpressRoute を使用すると、Microsoft Azure、Microsoft 365、Dynamics 365 などの Microsoft クラウド サービスに接続できます。

この記事では、ディザスター リカバリーと移行のために、どのように Azure ExpressRoute と Azure Site Recovery を使用できるかを説明します。

ExpressRoute 回線

ExpressRoute 回線は、接続プロバイダー経由のオンプレミス インフラストラクチャと Microsoft クラウド サービス間の論理接続を表します。 複数の ExpressRoute 回線を指示することができます。 各回線は同じリージョンまたは異なるリージョンにあり、異なる接続プロバイダーを介してオンプレミスに接続できます。 詳細については、「 ExpressRoute 回線」を参照してください。

ExpressRoute 回線には、複数のルーティング ドメインが関連付けられています。 ExpressRoute ルーティング ドメインの詳細と比較については、「 ExpressRoute 回線ピアリング」を参照してください。

ExpressRoute を使用したオンプレミスから Azure へのレプリケーション

Azure Site Recovery により、オンプレミスの HYPER-V 仮想マシンVMware 仮想マシン、および物理サーバーのディザスター リカバリーと Azure への移行が可能になります。 オンプレミスから Azure へのすべてのシナリオで、レプリケーション データは Azure Storage アカウントに送信され、格納されます。 レプリケーション中に仮想マシンの料金は発生しません。 Azure へのフェールオーバーを実行すると、Site Recovery は Azure IaaS 仮想マシンを自動的に作成します。

Site Recovery は、パブリック エンドポイント経由でターゲット Azure リージョンの Azure Storage アカウントまたはレプリカマネージド ディスクにデータをレプリケートします。 Site Recovery のレプリケーション トラフィック用に ExpressRoute を使用する際には、Microsoft ピアリングを利用できます。 レプリケーションは、コンテナーでプライベート エンド ポイントが有効になっている場合にのみ、プライベート ピアリング経由でサポートされることに注意してください。

構成サーバーのネットワークの要件も確実に満たされるようにします。 構成サーバーでは、Site Recovery レプリケーションのオーケストレーションのために、特定の URL への接続が必要です。 この接続には ExpressRoute を使用できません。

オンプレミスでプロキシを使用し、レプリケーション トラフィックに ExpressRoute を使用する場合は、構成サーバーとプロセス サーバーでプロキシ バイパスリストを構成する必要があります。 次のセクションの手順に従います。

  • システム ユーザーのコンテンツにアクセスするための PsExec ツールをこちらからダウンロードします。
  • コマンド ラインで psexec -s -i "%programfiles%\Internet Explorer\iexplore.exe" を実行して、システム ユーザーのコンテキストでインターネット エクスプローラーを開きます。
  • Internet Explorer でプロキシの設定を追加します
  • バイパスの一覧に、Azure Storage の URL (*.blob.core.windows.net) を追加します

この構成により、通信がプロキシを経由できる間は、レプリケーション トラフィックのみが ExpressRoute を通過します。

仮想マシンまたはサーバーが Azure 仮想ネットワークにフェールオーバーした後、 プライベート ピアリングを使用してアクセスできます。

組み合わされたシナリオは、次の図に示されています。 ExpressRoute を使用したオンプレミスから Azure へ。

ExpressRoute を使用した Azure から Azure へのレプリケーション

Azure Site Recovery によって、Azure 仮想マシンのディザスター リカバリーが可能になります。 Azure 仮想マシンが Azure Managed Disks を使用するかどうかに応じて、レプリケーション データは、Azure Storage アカウントまたはターゲット Azure リージョンのレプリカ マネージド ディスクに送信されます。 レプリケーション エンドポイントはパブリックですが、既定では、ソース仮想ネットワークが存在する Azure リージョンに関係なく、Azure VM レプリケーションのレプリケーション トラフィックはインターネットを経由しません。 0.0.0.0/0 アドレス プレフィックスの Azure の既定のシステム ルートを カスタム ルートでオーバーライドし、VM トラフィックをオンプレミス ネットワーク仮想アプライアンス (NVA) に転送することもできますが、この構成は Site Recovery レプリケーションにはお勧めしません。 カスタム ルートを使用している場合、レプリケーション トラフィックが Azure 境界から外に出ないように、"ストレージ" 用の仮想ネットワーク内に仮想ネットワーク サービス エンドポイントを作成することをお勧めします。

Azure VM のディザスター リカバリーの場合、既定では、レプリケーションに ExpressRoute は必要ありません。 仮想マシンをターゲットの Azure リージョンにフェールオーバーした後は、 プライベート ピアリングを使用してアクセスできます。 データ転送価格は、Azure リージョン間のデータ レプリケーションのモードに関係なく適用されます。

ExpressRoute を既に使用してオンプレミスのデータセンターからソース リージョン上の Azure VM に接続している場合は、フェールオーバー ターゲット リージョンで ExpressRoute 接続を再確立することを計画できます。 同じ ExpressRoute 回線を使用して新しい仮想ネットワーク接続経由でターゲット リージョンに接続することも、ディザスター リカバリー用の別個の ExpressRoute 回線と接続を利用することもできます。 考えられるさまざまなシナリオの説明については、ここをご覧ください。

Azure 仮想マシンは、同じ地理クラスター内の任意の Azure リージョンにレプリケートできます (詳しくはこちらをご覧ください)。 選択したターゲット Azure リージョンがソースと同じ地政学的リージョン内にない場合は、ExpressRoute Premium を有効にする必要がある場合があります。 詳しくは、「ExpressRoute の場所」と「ExpressRoute の価格」をご覧ください。

次のステップ