Azure ExpressRoute
ExpressRoute를 사용하면 연결 공급자의 도움을 받아 프라이빗 연결을 통해 온-프레미스 네트워크를 Microsoft 클라우드로 확장할 수 있습니다. ExpressRoute를 사용하면 Microsoft Azure 및 Microsoft 365와 같은 Microsoft 클라우드 서비스에 대한 연결을 설정할 수 있습니다.
연결은 공동 배치 시설의 연결 공급자를 통해 Any-to-Any(IP VPN) 네트워크, 지점 간 이더넷 네트워크 또는 가상 교차 연결에서 수행할 수 있습니다. ExpressRoute 연결은 공용 인터넷을 사용하지 않기 때문에 인터넷을 통한 일반 연결보다 안정적이고 속도가 빠르며 대기 시간이 짧고 보안성이 높습니다.
주요 혜택
- 연결 공급자를 통한 온-프레미스 네트워크와 Microsoft Cloud 간의 3계층 연결입니다. 임의의(IPVPN) 네트워크, 지점간 이더넷 연결, 이더넷 Exchange로 가상 간 연결을 통해 연결할 수 있습니다.
- 모든 지정학적 지역에 걸쳐 Microsoft 클라우드 서비스에 연결합니다.
- ExpressRoute 프리미엄 추가 기능으로 모든 지역에 걸쳐 Microsoft 서비스에 글로벌 연결.
- BGP(Border Gateway Protocol)를 통한 네트워크와 Microsoft 간 동적 라우팅.
- 높은 안정성을 위한 모든 피어링 위치의 기본 중복성입니다.
- 연결 작동 시간 SLA(서비스 수준 계약).
- 비즈니스용 Skype에 대한 QoS(서비스 품질) 지원.
기능
계층 3 연결
Microsoft에서는 업계 표준 동적 라우팅 프로토콜인 BGP를 사용하여 온-프레미스 네트워크, Azure의 인스턴스 및 Microsoft 공용 주소 간에 경로를 교환합니다. 다른 트래픽 프로필에 네트워크를 사용하여 여러 BGP 세션을 설정합니다.
중복
각 ExpressRoute 회로는 연결 공급자 또는 네트워크 에지에서 ExpressRoute Location에 있는 두 가지 MSEE(Microsoft Enterprise Edge) 라우터에 두 개의 연결로 구성됩니다. Microsoft는 MSEE 각각에 하나의 연결 공급자나 네트워크 에지 쪽에서 이중 BGP 연결을 요구합니다. 종단에 중복 디바이스/이더넷 회로를 배포하지 않도록 선택할 수도 있습니다. 그러나 연결 공급자는 중복 디바이스를 사용하여 연결이 중복 방식으로 Microsoft에 넘겨지도록 합니다.
Microsoft 클라우드 서비스에 연결
ExpressRoute 연결을 사용하면 다음 서비스에 액세스할 수 있습니다.
- Microsoft Azure 서비스
- Microsoft 365 서비스
모든 지정학적 지역에 연결
피어링 위치 중 하나의 Microsoft에 연결할 수 있고 동일한 지정학적 지역 내 지역에 액세스합니다.
예를 들어 ExpressRoute를 통해 암스테르담의 Microsoft에 연결하는 경우입니다. 북유럽 및 서유럽에서 호스트되는 모든 Microsoft 클라우드 서비스에 액세스할 수 있습니다.
ExpressRoute 프리미엄을 통한 글로벌 연결
ExpressRoute 프리미엄을 사용하여 지정학적 경계를 넘어 연결을 확장할 수 있습니다. ExpressRoute를 통해 암스테르담의 Microsoft에 연결하는 경우 전 세계 모든 지역에서 호스트되는 모든 Microsoft 클라우드 서비스에 액세스할 수 있습니다. 예를 들어 북유럽 및 서유럽 지역에 액세스하는 것과 동일한 방식으로 미국 서부 또는 오스트레일리아 동부에 배포된 서비스에 액세스할 수 있습니다. 국가 클라우드는 제외됩니다.
ExpressRoute Local을 통한 로컬 연결
로컬 SKU(Stock Keeping Unit)를 사용하도록 설정하면 비용 효율적으로 데이터를 전송할 수 있습니다. 로컬 SKU를 사용하면 데이터를 원하는 Azure 지역 근처의 ExpressRoute 위치로 가져올 수 있습니다. 로컬에서 데이터 전송은 ExpressRoute 포트 요금에 포함됩니다.
ExpressRoute Global Reach를 사용한 온-프레미스 간 연결
ExpressRoute Global Reach를 사용하면 ExpressRoute 회로를 통해 온-프레미스 사이트 전체에서 데이터를 교환할 수 있습니다. 예를 들어 캘리포니아와 텍사스에 각각 하나씩 해당 지역의 ExpressRoute 회로에 연결된 두 개의 프라이빗 데이터 센터가 있다고 가정해 보겠습니다. ExpressRoute Global Reach를 사용하여 데이터 센터를 이러한 회로와 연결할 수 있으며 데이터 센터 간 트래픽은 Microsoft 네트워크를 사용합니다.
다양한 연결 파트너 에코시스템
ExpressRoute에서는 연결 공급자 및 시스템 통합자 파트너의 에코시스템이 지속적으로 성장합니다.
국가별 클라우드에 연결
Microsoft는 특별한 지리학적 지역 및 고객 세그먼트에 격리된 클라우드 환경을 작동합니다.
ExpressRoute Direct
ExpressRoute Direct는 고객에게 전 세계에 전략적으로 분산된 피어링 위치에서 Microsoft의 글로벌 네트워크에 직접 연결할 수 있는 기회를 제공합니다. ExpressRoute Direct는 대규모로 활성/활성 연결을 지원하는 이중 100Gbps 연결을 제공합니다.
ExpressRoute Direct가 제공하는 주요 기능은 다음을 포함하지만 제한되지 않습니다.
- Azure Storage 및 Azure Cosmos DB와 같은 서비스로 대규모 데이터 수집.
- 규제가 적용되며 전용 격리 연결을 사용해야 하는 업계의 물리적 격리 예: 은행, 정부 및 소매업체
- 비즈니스 단위에 따라 세부적으로 회로 배포 제어.
대역폭 옵션
다양한 범위의 대역폭에 대해 ExpressRoute 회로를 구입할 수 있습니다. 지원되는 대역폭은 다음과 같습니다. 연결 공급자와 확인하여 지원하는 대역폭을 확인합니다.
- 50Mbps(초당 메가비트)
- 100Mbps
- 200Mbps
- 500Mbps
- 1Gbps(초당 기가바이트)
- 2Gbps
- 5Gbps
- 10Gbps
회로의 기본 제공 중복은 두 개의 MSEE(Microsoft Enterprise Edge) 라우터에 대한 기본 및 보조 연결(확보한 각 대역폭)을 사용하여 구성됩니다. 필요한 경우 보조 연결을 통해 사용할 수 있는 대역폭을 추가 트래픽에 사용할 수 있습니다. 보조 연결은 중복성을 위한 것이므로 보장되지 않으며 장기간 추가 트래픽에 사용해서는 안 됩니다. 트래픽을 전송할 때 기본 연결만 사용하려는 경우에는 연결 대역폭이 고정되고 이를 초과 구독하려고 하면 패킷 삭제가 늘어납니다.
대역폭의 동적 크기 조정
연결을 종료하지 않고 ExpressRoute 회로 대역폭을 증가시킬 수 있습니다.
유연한 청구 모델
- 사용자에게 적합한 청구 모델을 선택할 수 있습니다.
- 무제한 데이터입니다. 월별 요금으로 청구되며 모든 인바운드 및 아웃바운드 데이터 전송은 무료로 포함됩니다.
- 데이터 요금입니다. 월별 요금으로 청구되며 모든 인바운드 데이터 전송은 무료입니다. 아웃 바운드 데이터 전송은 데이터 전송량 GB 당 요금이 부과됩니다. 데이터 전송 속도는 지역에 따라 다릅니다.
- ExpressRoute 프리미엄 추가 기능입니다. ExpressRoute 프리미엄은 ExpressRoute 회로의 추가 기능입니다. ExpressRoute 프리미엄 추가 기능에서는 다음과 같은 기능을 제공합니다.
- Azure 공용 및 Azure 프라이빗 피어링에 대한 경로 제한은 4,000개의 경로에서 10,000개의 경로로 증가됩니다.
- 서비스에 대한 전역 연결입니다. 모든 지역(국가 클라우드 제외)에서 만든 ExpressRoute 회로는 전 세계의 다른 모든 지역에 걸쳐 있는 리소스에 액세스할 수 있습니다. 예를 들어 서유럽에서 만든 가상 네트워크는 실리콘밸리에 프로비전된 ExpressRoute 회로를 통해 액세스될 수 있습니다.
- ExpressRoute 회로당 가상 네트워크 링크의 횟수는 회로의 대역폭에 따라 10에서 큰 제한으로 증가합니다.