Предварительные требования и контрольный список для ExpressRoute
Чтобы подключиться к службам Microsoft Cloud через ExpressRoute, вам нужно выполнить условия в следующих разделах.
Microsoft 365 обеспечивает безопасный и надежный доступ через Интернет. Поэтому мы рекомендуем использовать ExpressRoute только в определенных сценариях. Дополнительные сведения об использовании ExpressRoute для доступа к Microsoft 365 см. в статье Azure ExpressRoute для Microsoft 365.
Учетная запись Azure
- Наличие действительной и активной учетной записи Microsoft Azure. Она необходима для организации канала ExpressRoute. Каналы ExpressRoute являются ресурсами в подписках Azure. Подписка Azure является обязательным требованием, даже если возможность подключения ограничена облачными службами Майкрософт, не относящимися к Azure, такими как Microsoft 365.
- Активная подписка на Microsoft 365 (при использовании служб Microsoft 365). Дополнительные сведения см. в разделе "Особые требования Microsoft 365" данной статьи.
Поставщик услуг подключения
- Чтобы подключиться к Microsoft Cloud, можно работать с партнером по подключению ExpressRoute . Подключение между локальной сетью и Майкрософт можно настроить тремя различными способами.
- Если поставщик не является партнером по подключению ExpressRoute, вы по-прежнему можете подключиться к облаку Майкрософт через поставщика облачных обменов.
Требования к сети
- Избыточность в каждом расположении пиринга. Майкрософт требует, чтобы на каждом канале ExpressRoute между маршрутизаторами Майкрософт и маршрутизаторами пиринга были настроены избыточные сеансы BGP (даже если у вас есть только одно физическое подключение к облачному обмену).
- Избыточность для аварийного восстановления: Майкрософт настоятельно рекомендует настроить как минимум два канала ExpressRoute в разных местах пиринга, чтобы избежать единой точки отказа.
- Маршрутизация. В зависимости от способа подключения к Microsoft Cloud вам или вашему поставщику необходимо настроить и администрировать сеансы BGP для доменов маршрутизации. Некоторые поставщики подключений Ethernet или облачных услуг Exchange могут предлагать управление BGP в качестве услуги с добавленной стоимостью.
- Преобразование сетевых адресов (NAT). Майкрософт принимает только общедоступные IP-адреса через пиринг. Если вы используете частные IP-адреса в локальной сети, вам или поставщику необходимо перевести частные IP-адреса на общедоступные IP-адреса с помощью NAT.
- Качество обслуживания. Skype для бизнеса предоставляет различные услуги (например, передача голоса, видео, текста), которые требуют дифференцированного подхода к качеству обслуживания. Вам и вашему поставщику услуг необходимо соблюдать требования к качеству обслуживания.
- Сетевая безопасность. При подключении к Microsoft Cloud через ExpressRoute необходимо помнить о сетевой безопасности.
Microsoft 365
Если вы планируете включить Microsoft 365 в ExpressRoute, просмотрите следующие документы для получения дополнительных сведений о требованиях Microsoft 365.
- Azure ExpressRoute для Microsoft 365
- Высокий уровень доступности и отработка отказов при использовании Azure ExpressRoute
- URL-адреса и диапазоны IP-адресов Microsoft 365
- Сетевое планирование и настройка производительности для Microsoft 365
- Планирование сети и миграции для Microsoft 365
- Интеграция Microsoft 365 с локальными средами
- Будьте в курсе изменений IP-адресов Office 365.
Дальнейшие действия
- Дополнительные сведения об ExpressRoute см. в статье Вопросы и ответы по ExpressRoute.
- Найдите поставщика услуг подключения ExpressRoute. См. статью Партнеры и одноранговые расположения ExpressRoute.
- Ознакомьтесь с azure Well-architected Framework для ExpressRoute, чтобы узнать о рекомендациях по проектированию и реализации ExpressRoute .
- Ознакомьтесь с требованиями к маршрутизации, NAT и качеству обслуживания.
- Настройте подключение ExpressRoute.