Veelgestelde vragen ExpressRoute

Wat is ExpressRoute?

ExpressRoute is een Azure-service waarmee u privéverbindingen kunt maken tussen Microsoft-datacenters en -infrastructuur die zich on-premises of in een colocatiefaciliteit bevindt.

Wat zijn de voordelen van het gebruik van ExpressRoute- en privénetwerkverbindingen?

ExpressRoute-verbindingen gaan niet via het openbare internet. Ze bieden hogere beveiliging, betrouwbaarheid en snelheden, met lagere en consistente latenties dan typische verbindingen via internet. In sommige gevallen kan het gebruik van ExpressRoute-verbindingen om gegevens over te dragen tussen on-premises apparaten en Azure aanzienlijke kostenvoordelen opleveren.

Waar is de service beschikbaar?

Zie ExpressRoute-partners en -locaties voor servicelocatie en -beschikbaarheid.

Hoe kan ik ExpressRoute gebruiken om verbinding te maken met Microsoft als ik geen partnerschappen heb met een van de Partners van ExpressRoute-carrier?

U kunt een regionale provider en land Ethernet-verbindingen selecteren naar een van de ondersteunde locaties van de exchange-provider en vervolgens peeren met Microsoft op de locatie van de provider. Zie verbinding maken via een andere serviceprovider om te zien of uw serviceprovider aanwezig is op een van de exchange-locaties. U kunt een ExpressRoute-circuit bestellen via de serviceprovider om verbinding te maken met Azure.

Hoeveel kost ExpressRoute?

Zie de prijsinformatie voor een uitsplitsing van De kosten van ExpressRoute.

Is bandbreedte voor ExpressRoute afzonderlijk toegewezen voor inkomend en uitgaand verkeer?

Ja, de bandbreedte van het ExpressRoute-circuit is dubbelzijdig. Als u bijvoorbeeld een ExpressRoute-circuit van 200 Mbps koopt, koopt u 200 Mbps voor inkomend verkeer en 200 Mbps voor uitgaand verkeer.

Moet ik een privéverbinding kopen met dezelfde snelheid als het ExpressRoute-circuit dat ik koop?

Nee U kunt een privéverbinding van elke snelheid van uw serviceprovider aanschaffen. Uw verbinding met Azure is echter beperkt tot de bandbreedte van het ExpressRoute-circuit dat u aanschaft.

Is het mogelijk om meer bandbreedte te gebruiken dan ik heb aangeschaft voor mijn ExpressRoute-circuit?

Ja, u kunt maximaal twee keer de bandbreedtelimiet gebruiken die u hebt bereikt door het verkeer over beide koppelingen van uw ExpressRoute-circuit te spreiden en zo de beschikbare redundante bandbreedte te gebruiken. De ingebouwde redundantie van uw circuit wordt geconfigureerd met behulp van redundante koppelingen, elk met geprocureerde bandbreedte, naar twee Microsoft Enterprise Edge-routers (MSEE's). De bandbreedte die beschikbaar is via uw secundaire koppeling, kan indien nodig worden gebruikt voor meer verkeer. Omdat de tweede koppeling bedoeld is voor redundantie, wordt deze niet gegarandeerd en mag deze gedurende een langere periode niet worden gebruikt voor extra verkeer. Zie AS PATH prepending gebruiken voor meer informatie over het gebruik van beide verbindingen om verkeer te verzenden.

Als u van plan bent om alleen uw primaire koppeling te gebruiken om verkeer te verzenden, is de bandbreedte voor de verbinding vast en wordt geprobeerd deze te overschrijven, wat resulteert in een toename van pakketverminderingen. Als verkeer via een ExpressRoute-gateway stroomt, is de bandbreedte voor de gateway-SKU vast en kan er geen burst worden uitgevoerd. Zie Over virtuele ExpressRoute-netwerkgateways voor de bandbreedte van elke gateway-SKU.

Als ik voor onbeperkte gegevens betaal, krijg ik onbeperkte uitgaande gegevensoverdracht voor services die worden geopend via Microsoft-peering?

Als u verbinding maakt met een service met behulp van Microsoft-peering met onbeperkte gegevens, worden alleen uitgaande gegevens niet in rekening gebracht door ExpressRoute. Uitgaande gegevens worden nog steeds in rekening gebracht voor services zoals berekening, opslag of andere services die worden geopend via Microsoft-peering, zelfs als de bestemming een openbaar IP-adres van Microsoft-peering is.

Kan ik dezelfde privénetwerkverbinding met het virtuele netwerk en andere Azure-services tegelijk gebruiken?

Ja. Zodra een ExpressRoute-circuit is ingesteld, hebt u toegang tot services binnen een virtueel netwerk en andere Azure-services tegelijk. U maakt verbinding met virtuele netwerken via het privépeeringspad en met andere services via het Microsoft-peeringpad.

Hoe worden virtuele netwerken geadverteerd op persoonlijke ExpressRoute-peering?

De ExpressRoute-gateway kondigt de adresruimte(s) van het virtuele Azure-netwerk aan. U kunt deze niet opnemen/uitsluiten op subnetniveau. Het is altijd de adresruimte van het virtuele netwerk die wordt geadverteerd. Als peering van virtuele netwerken wordt gebruikt en het gekoppelde virtuele netwerk 'Externe gateway gebruiken' is ingeschakeld, worden de adresruimten van het gekoppelde virtuele netwerk ook geadverteerd.

Hoeveel voorvoegsels kunnen worden geadverteerd van een virtueel netwerk naar on-premises privépeering via ExpressRoute?

Er zijn maximaal 1000 IPv4-voorvoegsels die worden geadverteerd op één ExpressRoute-verbinding, of via peering van virtuele netwerken met behulp van gatewayoverdracht. Als u bijvoorbeeld 999 adresruimten hebt op één virtueel netwerk dat is verbonden met een ExpressRoute-circuit, worden alle 999 voorvoegsels geadverteerd naar on-premises. Als u een virtueel netwerk hebt ingeschakeld om gatewaydoorvoer toe te staan met 1 adresruimte en 500 spoke virtueel netwerk ingeschakeld met behulp van de optie Externe gateway toestaan, worden in het virtuele netwerk dat is geïmplementeerd met de gateway 501 voorvoegsels naar on-premises geadverteerd.

Als u een circuit met twee stacks gebruikt, zijn er maximaal 100 IPv6-voorvoegsels voor één ExpressRoute-verbinding of via peering van virtuele netwerken met behulp van gatewayoverdracht. Deze limiet is naast de eerder beschreven limieten.

Wat gebeurt er als de limiet voor het voorvoegsel voor een ExpressRoute-verbinding wordt overschreden?

De verbinding tussen het ExpressRoute-circuit en de gateway wordt verbroken, inclusief een gekoppeld virtueel netwerk met behulp van gatewayoverdracht. Verbinding maken iviteit wordt opnieuw vastgesteld wanneer de limiet voor voorvoegsels niet meer wordt overschreden.

Kunnen routes van het on-premises netwerk worden gefilterd?

De enige manier om routes te filteren of op te nemen, is op de on-premises randrouter. Door de gebruiker gedefinieerde routes kunnen worden toegevoegd in het VNet om specifieke routering te beïnvloeden, maar is alleen statisch en maakt geen deel uit van de BGP-advertentie.

Biedt ExpressRoute een Service Level Agreement (SLA)?

Zie de Sla voor ExpressRoute voor meer informatie.

Ondersteunde services

ExpressRoute ondersteunt twee routeringsdomeinen voor verschillende typen services: privépeering en Microsoft-peering.

Privépeering

Ondersteund:

• Virtuele netwerken, inclusief alle virtuele machines en cloudservices, zoals Azure Virtual Desktop RDP Shortpath

Microsoft-peering

Als uw ExpressRoute-circuit is ingeschakeld voor Azure Microsoft-peering, hebt u toegang tot de openbare IP-adresbereiken die in Azure via het circuit worden gebruikt. Azure Microsoft-peering biedt toegang tot services die momenteel worden gehost in Azure (met geografische beperkingen, afhankelijk van de SKU van uw circuit). Als u de beschikbaarheid voor een specifieke service wilt valideren, kunt u de documentatie voor die service controleren om te zien of er een gereserveerd bereik is gepubliceerd voor die service. Zoek vervolgens de IP-bereiken van de doelservice op en vergelijk met de bereiken die worden vermeld in de Azure IP-bereiken en -servicetags : public Cloud XML-bestand. U kunt ook een ondersteuningsticket openen voor de betreffende service voor verduidelijking.

Ondersteund:

• Microsoft 365
• Power BI: beschikbaar via een Regionale Azure-community, zie hier voor meer informatie over de regio van uw Power BI-tenant.
• Microsoft Entra ID
• Azure DevOps (Azure Global Services-community)
• Microsoft PSTN-services
• Openbare IP-adressen van Azure voor IaaS (virtuele machines, virtuele netwerkgateways, load balancers, enzovoort)
• De meeste andere Azure-services worden ook ondersteund. Neem rechtstreeks contact op met de service die u wilt gebruiken om de ondersteuning te verifiëren.

Niet ondersteund:

• CDN
• Azure Front Door
• Multifactor Authentication Server (verouderd)
• Traffic Manager
• Logic Apps

Openbare peering

Openbare peering is niet meer beschikbaar op nieuwe ExpressRoute-circuits en is gepland voor buitengebruikstelling op 31 maart 2024. Toegang tot Azure-services kan worden uitgevoerd via Microsoft-peering. Als u onderbreking van uw services wilt voorkomen, moet u vóór de buitengebruikstelling naar Microsoft-peering migreren.

• Zie Migreren van openbare peering naar Microsoft-peering voor meer informatie.
• Zie peeringvergelijking voor een vergelijking tussen de verschillende peeringtypen.

Waarom wordt in de status Geadverteerd openbare voorvoegsels validatie vereist weergegeven tijdens het configureren van Microsoft-peering?

Microsoft controleert of de opgegeven geadverteerd openbare voorvoegsels en peer-ASN of klant-ASN aan u zijn toegewezen in het internetrouteringsregister. Als u openbare voorvoegsels van een andere entiteit krijgt en de toewijzing niet wordt vastgelegd in het routeringsregister, wordt de automatische validatie niet voltooid. U moet handmatig valideren. Als de automatische validatie mislukt, ziet u het bericht Validatie nodig.

Als u Validatie nodig ziet, verzamelt u documenten waarin uw openbare voorvoegsels worden weergegeven, aan uw organisatie toegewezen door de entiteit die wordt vermeld als de eigenaar van de voorvoegsels in het routeringsregister. Verzend deze documenten vervolgens voor handmatige validatie door een ondersteuningsticket te openen.

Wordt Dynamics 365 ondersteund in ExpressRoute?

Dynamics 365- en Common Data Service-omgevingen (CDS) worden gehost in Azure en daarom profiteren klanten van de onderliggende ExpressRoute-ondersteuning voor Azure-resources. U kunt verbinding maken met de service-eindpunten als uw routerfilter de Azure-regio's bevat waarin uw Dynamics 365/CDS-omgevingen worden gehost.

Notitie

ExpressRoute Premium is niet vereist voor Dynamics 365-connectiviteit via Azure ExpressRoute als het ExpressRoute-circuit binnen dezelfde geopolitieke regio wordt geïmplementeerd.

Gegevens en verbindingen

Zijn er limieten voor de hoeveelheid gegevens die ik kan overdragen met Behulp van ExpressRoute?

We stellen geen limiet in voor de hoeveelheid gegevensoverdracht. Raadpleeg de prijsinformatie voor informatie over bandbreedtetarieven.

Welke verbindingssnelheden worden ondersteund voor ExpressRoute?

Ondersteunde bandbreedte biedt:

50 Mbps, 100 Mbps, 200 Mbps, 500 Mbps, 1 Gbps, 2 Gbps, 5 Gbps, 10 Gbps

Notitie

ExpressRoute ondersteunt redundante combinatie van kruisverbindingen. Als u de geconfigureerde bandbreedte van uw ExpressRoute-circuit in een kruisverbinding overschrijdt, wordt uw verkeer onderworpen aan snelheidsbeperking binnen die kruisverbinding.

Wat is het maximum aantal ondersteunde MTU's?

ExpressRoute en andere hybride netwerkservices: VPN en vWAN ondersteunen maximaal MTU van 1400 bytes. Zie TCP/IP-prestaties afstemmen voor Azure-VM's voor het afstemmen van de MTU van uw VM's.

Welke serviceproviders zijn beschikbaar?

Zie ExpressRoute-partners en -locaties voor de lijst met serviceproviders en locaties.

Technische details

Wat zijn de technische vereisten voor het verbinden van mijn on-premises locatie met Azure?

Zie de pagina met vereisten voor ExpressRoute-vereisten.

Zijn verbindingen met ExpressRoute redundant?

Ja. Elk ExpressRoute-circuit heeft een redundant paar kruisverbindingen geconfigureerd om hoge beschikbaarheid te bieden.

Gaat de verbinding verloren als een van mijn ExpressRoute-koppelingen mislukt?

U verliest geen connectiviteit als een van de kruisverbindingen mislukt. Er is een redundante verbinding beschikbaar om de belasting van uw netwerk te ondersteunen en hoge beschikbaarheid van uw ExpressRoute-circuit te bieden. U kunt ook een circuit op een andere peeringlocatie maken om tolerantie op circuitniveau te bereiken.

Hoe wordt redundantie geïmplementeerd voor privépeering?

Meerdere ExpressRoute-circuits van verschillende peeringlocaties of maximaal vier verbindingen vanaf dezelfde peeringlocatie kunnen worden verbonden met hetzelfde virtuele netwerk om hoge beschikbaarheid te bieden als één circuit niet meer beschikbaar is. Vervolgens kunt u hogere gewichten toewijzen aan een van de lokale verbindingen om de voorkeur te geven aan een specifiek circuit. Het is raadzaam dat uw installatie ten minste twee ExpressRoute-circuits heeft om single points of failure te voorkomen.

Zie hier voor het ontwerpen van hoge beschikbaarheid en hier voor het ontwerpen voor herstel na noodgevallen.

Hoe wordt redundantie geïmplementeerd voor Microsoft-peering?

We raden u aan wanneer u Microsoft-peering gebruikt voor toegang tot openbare Azure-services, zoals Azure Storage, Azure SQL of als u Microsoft-peering gebruikt voor Microsoft 365, waarmee u meerdere circuits op verschillende peeringlocaties implementeert om single points of failure te voorkomen. U kunt hetzelfde voorvoegsel op beide circuits adverteren en AS PATH-voorvoegsels gebruiken of verschillende voorvoegsels adverteren om het pad van on-premises te bepalen.

Zie hier voor het ontwerpen voor hoge beschikbaarheid.

Hoe kan ik hoge beschikbaarheid garanderen voor een virtueel netwerk dat is verbonden met ExpressRoute?

U kunt hoge beschikbaarheid bereiken door maximaal 4 ExpressRoute-circuits in dezelfde peeringlocatie te verbinden met uw virtuele netwerk. U kunt ook maximaal 16 ExpressRoute-circuits op verschillende peeringlocaties verbinden met uw virtuele netwerk. Bijvoorbeeld Singapore en Singapore2. Als het ene ExpressRoute-circuit wordt verbroken, wordt er een failover uitgevoerd naar een ander ExpressRoute-circuit. Standaard wordt verkeer dat uw virtuele netwerk verlaat gerouteerd op basis van ECMP (Equal Cost Multi-Path Routing). U kunt het verbindingsgewicht gebruiken om de voorkeur te geven aan het ene circuit naar het andere. Zie ExpressRoute-routering optimaliseren voor meer informatie.

Notitie

• Hoewel het mogelijk is om maximaal 16 circuits te verbinden met uw virtuele netwerk, wordt het uitgaande verkeer van uw virtuele netwerk verdeeld met behulp van ECMP (Equal Cost Multipath) op maximaal 4 circuits.
• ECMP (Equal Cost Multipath) in ExpressRoute maakt gebruik van de taakverdelingsmethode per stroom (op basis van 5 tuple). Daarom is de verkeersstroom tussen een bepaald bron- en doelhostpaar gegarandeerd hetzelfde pad, zelfs als er meerdere ECMP-paden beschikbaar zijn.

Hoe kan ik ervoor zorgen dat mijn verkeer dat is bestemd voor openbare Azure-services, zoals Azure Storage en Azure SQL op Microsoft-peering of openbare peering, de voorkeur heeft op het ExpressRoute-pad?

U moet het kenmerk Lokale voorkeur implementeren op uw router(en) om ervoor te zorgen dat het pad van on-premises naar Azure altijd de voorkeur heeft op uw ExpressRoute-circuit(en).

Zie BGP-padselectie en algemene routerconfiguraties voor meer informatie.

Als ik geen punt-naar-punt-verbinding heb bij een clouduitwisseling en mijn serviceprovider punt-naar-punt-verbinding biedt, moet ik twee fysieke verbindingen bestellen tussen mijn on-premises netwerk en Microsoft?

Als uw serviceprovider twee virtuele Ethernet-circuits via de fysieke verbinding tot stand kan brengen, hebt u slechts één fysieke verbinding nodig. De fysieke verbinding (bijvoorbeeld een optische glasvezel) wordt beëindigd op een laag 1 -apparaat (L1) (zie de afbeelding). De twee virtuele Ethernet-circuits zijn gelabeld met verschillende VLAN-id's, één voor het primaire circuit en één voor de secundaire. Deze VLAN-id's bevinden zich in de buitenste 802.1Q Ethernet-header. De binnenste 802.1Q Ethernet-header (niet weergegeven) is toegewezen aan een specifiek ExpressRoute-routeringsdomein.

Kan ik een van mijn VLAN's uitbreiden naar Azure met behulp van ExpressRoute?

Nee We bieden geen ondersteuning voor laag 2-connectiviteitsextensies in Azure.

Kan ik meer dan één ExpressRoute-circuit in mijn abonnement hebben?

Ja. U kunt meer dan één ExpressRoute-circuit in uw abonnement hebben. De standaardlimiet is ingesteld op 50. U kunt indien nodig contact opnemen met Microsoft Ondersteuning om de limiet te verhogen.

Kan ik ExpressRoute-circuits van verschillende serviceproviders hebben?

Ja. U kunt ExpressRoute-circuits met veel serviceproviders hebben. Elk ExpressRoute-circuit is alleen gekoppeld aan één serviceprovider.

Ik zie twee ExpressRoute-peeringlocaties in dezelfde metro, bijvoorbeeld Singapore en Singapore2. Welke peeringlocatie moet ik kiezen om mijn ExpressRoute-circuit te maken?

Als uw serviceprovider ExpressRoute op beide sites aanbiedt, kunt u samenwerken met uw provider en een van de sites kiezen om ExpressRoute in te stellen.

Kan ik meerdere ExpressRoute-circuits in dezelfde metro hebben? Kan ik ze koppelen aan hetzelfde virtuele netwerk?

Ja. U kunt meerdere ExpressRoute-circuits met dezelfde of verschillende serviceproviders hebben. Als de metro meerdere ExpressRoute-peeringlocaties heeft en de circuits op verschillende peeringlocaties worden gemaakt, kunt u deze koppelen aan hetzelfde virtuele netwerk. Als de circuits op dezelfde peeringlocatie worden gemaakt, kunt u maximaal vier circuits koppelen aan hetzelfde virtuele netwerk.

Hoe kan ik mijn virtuele netwerken verbinden met een ExpressRoute-circuit?

De basisstappen zijn:

• Stel een ExpressRoute-circuit in en laat de serviceprovider dit inschakelen.
• U of de provider moet de BGP-peering(en) configureren.
• Koppel het virtuele netwerk aan het ExpressRoute-circuit.

Zie ExpressRoute-werkstromen voor circuitinrichting en circuitstatussen voor meer informatie.

Zijn er connectiviteitsgrenzen voor mijn ExpressRoute-circuit?

Ja. Het artikel over ExpressRoute-partners en -locaties biedt een overzicht van de connectiviteitsgrenzen voor een ExpressRoute-circuit. Verbinding maken iviteit voor een ExpressRoute-circuit is beperkt tot één geopolitieke regio. Verbinding maken iviteit kan worden uitgebreid naar geopolitieke regio's door de ExpressRoute Premium-functie in te schakelen.

Kan ik een koppeling maken naar meer dan één virtueel netwerk naar een ExpressRoute-circuit?

Ja. U kunt maximaal 10 virtuele netwerken-verbindingen hebben op een standaard ExpressRoute-circuit en maximaal 100 op een Premium ExpressRoute-circuit.

Ik heb meerdere Azure-abonnementen die virtuele netwerken bevatten. Kan ik virtuele netwerken met afzonderlijke abonnementen verbinden met één ExpressRoute-circuit?

Ja. U kunt maximaal 10 virtuele netwerken koppelen in hetzelfde abonnement als het circuit of verschillende abonnementen met behulp van één ExpressRoute-circuit. Deze limiet kan worden verhoogd door de ExpressRoute Premium-functie in te schakelen. Verbinding maken iviteits- en bandbreedtekosten voor het toegewezen circuit worden toegepast op de eigenaar van het ExpressRoute-circuit en alle virtuele netwerken delen dezelfde bandbreedte.

Zie het delen van een ExpressRoute-circuit voor meerdere abonnementen voor meer informatie.

Ik heb meerdere Azure-abonnementen die zijn gekoppeld aan verschillende Microsoft Entra-tenants of Enterprise Overeenkomst inschrijvingen. Kan ik virtuele netwerken die zich in afzonderlijke tenants en inschrijvingen bevinden, verbinden met één ExpressRoute-circuit dat zich niet in dezelfde tenant of inschrijving bevindt?

Ja. ExpressRoute-autorisaties kunnen abonnements-, tenant- en inschrijvingsgrenzen omvatten zonder extra configuratie vereist. Verbinding maken iviteits- en bandbreedtekosten voor het toegewezen circuit worden toegepast op de eigenaar van het ExpressRoute-circuit en alle virtuele netwerken delen dezelfde bandbreedte.

Zie het delen van een ExpressRoute-circuit voor meerdere abonnementen voor meer informatie.

Zijn virtuele netwerken verbonden met hetzelfde circuit, geïsoleerd van elkaar?

Nee Vanuit een routeringsperspectief maken alle virtuele netwerken die zijn gekoppeld aan hetzelfde ExpressRoute-circuit deel uit van hetzelfde routeringsdomein en zijn ze niet van elkaar geïsoleerd. Als u route-isolatie nodig hebt, moet u een afzonderlijk ExpressRoute-circuit maken.

Kan een virtueel netwerk verbinding maken met meer dan één ExpressRoute-circuit?

Ja. U kunt één virtueel netwerk koppelen aan maximaal vier ExpressRoute-circuits op dezelfde locatie of maximaal 16 ExpressRoute-circuits in verschillende peeringlocaties.

Hebben virtuele netwerken die zijn verbonden met ExpressRoute-circuits een internetverbinding?

Ja. Als een standaardroute (0.0.0.0/0) of internetroutevoorvoegsels niet wordt geadverteerd via de BGP-sessie, kunt u verbinding maken met internet vanuit een virtueel netwerk dat is gekoppeld aan een ExpressRoute-circuit.

Kan internetverkeer worden geblokkeerd voor virtuele netwerken die zijn verbonden met ExpressRoute-circuits?

Ja. U kunt een standaardroute 0.0.0.0/0 adverteren om alle internetverbinding met virtuele machines die zijn geïmplementeerd in een virtueel netwerk te blokkeren en al het verkeer via het ExpressRoute-circuit te routeren.

Notitie

Als de geadverteerd route van 0.0.0.0/0 wordt ingetrokken uit de routes die zijn aangekondigd vanwege een storing of een onjuiste configuratie, biedt Azure een systeemroute naar resources op het verbonden virtuele netwerk om connectiviteit met internet te bieden. Om ervoor te zorgen dat uitgaand verkeer naar internet wordt geblokkeerd, is het raadzaam om een netwerkbeveiligingsgroep op alle subnetten te plaatsen met een regel voor uitgaand weigeren voor internetverkeer.

Als u standaardroutes adverteert, dwingen we verkeer af naar services die worden aangeboden via Microsoft-peering (zoals Azure Storage en SQL DB) terug naar uw locatie. U moet uw routers configureren om verkeer naar Azure te retourneren via het Microsoft-peeringpad of via internet. Als u een service-eindpunt voor de service hebt ingeschakeld, wordt het verkeer naar de service niet geforceerd naar uw locatie. Het verkeer blijft binnen het Backbone-netwerk van Azure. Zie Service-eindpunten voor virtuele netwerken voor meer informatie over service-eindpunten

Kunnen virtuele netwerken die zijn gekoppeld aan hetzelfde ExpressRoute-circuit met elkaar communiceren?

Ja. Virtuele machines die zijn geïmplementeerd in virtuele netwerken die zijn verbonden met hetzelfde ExpressRoute-circuit, kunnen met elkaar communiceren. We raden u aan peering voor virtuele netwerken in te stellen om deze communicatie te vergemakkelijken.

Kan ik een site-naar-site-VPN-verbinding met mijn virtuele netwerk instellen, samen met ExpressRoute?

Ja. ExpressRoute kan naast site-naar-site-VPN's worden gebruikt. Zie Naast elkaar bestaande verbindingen voor ExpressRoute en site-naar-site configureren.

Hoe kan routering tussen site-naar-site-VPN-verbinding en ExpressRoute tot stand worden gebracht?

Als u routering wilt inschakelen tussen uw vertakkingen die zijn verbonden met ExpressRoute en vertakkingen die zijn verbonden met een site-naar-site-VPN-verbinding, moet u Azure Route Server instellen.

Waarom is er een openbaar IP-adres gekoppeld aan de ExpressRoute-gateway in een virtueel netwerk?

Het openbare IP-adres wordt alleen gebruikt voor intern beheer en vormt geen beveiligingsblootstelling van uw virtuele netwerk.

Zijn er limieten voor het aantal routes dat ik kan adverteren?

Ja. In ExpressRoute worden maximaal 4000 voorvoegsels voor privépeering en 200 voorvoegsels voor Microsoft-peering geaccepteerd. U kunt de limiet verhogen tot 10.000 routes voor privépeering wanneer u ExpressRoute Premium gebruikt.

Zijn er beperkingen voor IP-bereiken die ik kan adverteren via de BGP-sessie?

We accepteren geen privévoorvoegsels (RFC1918) voor de BGP-sessie van Microsoft-peering. We accepteren een voorvoegselgrootte tot /32 voorvoegsel op zowel de Microsoft- als de persoonlijke peering.

Wat gebeurt er als de BGP-routelimiet wordt overschreden?

BGP-sessies verbreken. BGP-sessies worden hersteld zodra het aantal voorvoegsels onder de limiet komt.

Wat is de tijd van de ExpressRoute BGP-bewaring en kan deze worden aangepast?

De BGP-wachttimer is 180 seconden. De keepalive-berichten worden elke 60 seconden verzonden. Deze waarden zijn vaste instellingen van Microsoft en kunnen niet worden gewijzigd. U kunt verschillende timers configureren en de BGP-sessieparameters worden dienovereenkomstig onderhandeld.

Kan de bandbreedte van een ExpressRoute-circuit worden gewijzigd?

Ja, u kunt proberen de bandbreedte van uw ExpressRoute-circuit te verhogen in Azure Portal of met behulp van PowerShell. Als er capaciteit beschikbaar is op de fysieke poort waarop uw circuit is gemaakt, slaagt de wijziging.

Als uw wijziging is mislukt, betekent dit dat er onvoldoende capaciteit overblijft op de huidige poort en dat u een nieuw ExpressRoute-circuit met de hogere bandbreedte moet maken. Het kan ook betekenen dat er geen andere capaciteit op die locatie is, in welk geval u de bandbreedte niet kunt verhogen.

U moet uw connectiviteitsprovider opvolgen om ervoor te zorgen dat ze de beperkingen in hun netwerken bijwerken om de bandbreedteverhoging te ondersteunen. U kunt de bandbreedte van uw ExpressRoute-circuit echter niet verminderen. U moet een nieuw ExpressRoute-circuit maken met een lagere bandbreedte en het oude circuit verwijderen.

Hoe kan ik de bandbreedte van een ExpressRoute-circuit wijzigen?

U kunt de bandbreedte van het ExpressRoute-circuit bijwerken met behulp van Azure Portal, REST API, PowerShell of Azure CLI.

Ik heb een melding ontvangen over onderhoud op mijn ExpressRoute-circuit. Wat is het technische effect van dit onderhoud?

U moet minimaal tot geen onderbreking ondervinden tijdens het onderhoud als u uw circuit in de actief-actieve modus gebruikt. Onderhoud wordt uitgevoerd op de primaire en secundaire verbindingen van uw circuit afzonderlijk. Tijdens onderhoud ziet u mogelijk langer AS-pad voor een van de verbindingen. De reden hiervoor is om verkeer van de ene verbinding naar de andere te verplaatsen. U mag niet langer AS-pad negeren, omdat dit asymmetrische routering kan veroorzaken, wat resulteert in een servicestoring. Het is raadzaam om BFD te configureren voor snellere BGP-failover tussen primaire en secundaire verbinding in het geval er een BGP-fout wordt gedetecteerd tijdens onderhoud. Gepland onderhoud wordt buiten kantooruren uitgevoerd in de tijdzone van de peeringlocatie en u kunt geen onderhoudstijd selecteren.

Ik heb een melding ontvangen over een software-upgrade of onderhoud op mijn ExpressRoute-gateway. Wat is het technische effect van dit onderhoud?

U moet minimaal tot geen onderbreking ondervinden tijdens een software-upgrade of onderhoud op uw gateway. De ExpressRoute-gateway bestaat uit meerdere exemplaren en tijdens upgrades worden exemplaren één voor één offline gehaald. Er is mogelijk tijdelijk een lagere netwerkdoorvoer naar het virtuele netwerk, maar de gateway zelf ondervindt geen downtime.

Waarom worden bepaalde poorten geopend op mijn ExpressRoute-gateway?

Ze zijn vereist om de Azure-infrastructuur te laten communiceren. Ze worden beveiligd door Azure-certificaten. Zonder de juiste certificaten kunt u geen verbinding maken met de poorten.

Een ExpressRoute-gateway is in wezen een multi-homed apparaat met één NIC die in het particuliere netwerk van de klant tikt en één NIC die gericht is op het openbare netwerk. Azure-infrastructuurentiteiten kunnen om nalevingsredenen geen gebruik maken van particuliere netwerken van klanten, zodat ze openbare eindpunten moeten gebruiken voor infrastructuurcommunicatie. De openbare eindpunten worden periodiek gescand door Azure-beveiligingscontrole.

Toegang tot ExpressRoute-SKU-bereik

Wat is het connectiviteitsbereik voor verschillende ExpressRoute-circuit-SKU's?

In het volgende diagram ziet u het connectiviteitsbereik van verschillende ExpressRoute-circuit-SKU's. In dit voorbeeld is uw on-premises netwerk verbonden met een ExpressRoute-peeringsite in Londen. Met een ExpressRoute-circuit voor lokale SKU's kunt u verbinding maken met resources in Azure-regio's in dezelfde metro als de peeringsite. In dit geval heeft uw on-premises netwerk toegang tot Azure-resources in het Verenigd Koninkrijk - zuid via ExpressRoute. Zie Wat is ExpressRoute Local? voor meer informatie. Wanneer u een ExpressRoute-standaard-SKU-circuit configureert, wordt de connectiviteit met Azure-resources uitgebreid naar alle Azure-regio's in een geopolitieke regio. Zoals uitgelegd in het diagram, kan uw on-premises verbinding maken met resources in Europa - west en Frankrijk - centraal. Als u uw on-premises netwerk toegang wilt geven tot resources wereldwijd in alle Azure-regio's, moet u een ExpressRoute Premium SKU-circuit configureren. Zie Wat is ExpressRoute Premium? voor meer informatie.

ExpressRoute Premium

Wat is ExpressRoute Premium?

ExpressRoute Premium is een verzameling van de volgende functies:

• Verhoogde limiet voor routeringstabellen van 4000 routes naar 10.000 routes voor privépeering.

• Verhoogd aantal VNets en ExpressRoute Global Reach-verbindingen die kunnen worden ingeschakeld op een ExpressRoute-circuit (standaard is 10). Zie de tabel ExpressRoute-limieten voor meer informatie.

• Verbinding maken iviteit van Microsoft 365

• Wereldwijde connectiviteit via het Microsoft Core-netwerk. U kunt nu een VNet in één geopolitieke regio koppelen aan een ExpressRoute-circuit in een andere regio.
  Voorbeelden:

  • U kunt een VNet dat in Europa - west is gemaakt, koppelen aan een ExpressRoute-circuit dat is gemaakt in Silicon Valley.
  • Op de Microsoft-peering worden voorvoegsels van andere geopolitieke regio's geadverteerd, zodat u verbinding kunt maken met bijvoorbeeld SQL Azure in Europa - west vanuit een circuit in Silicon Valley.

Hoeveel VNets en ExpressRoute Global Reach-verbindingen kan ik inschakelen op een ExpressRoute-circuit als ik ExpressRoute Premium heb ingeschakeld?

In de volgende tabellen worden de ExpressRoute-limieten en het aantal VNets en ExpressRoute Global Reach-verbindingen per ExpressRoute-circuit weergegeven:

Bron	Limiet
ExpressRoute-circuits per abonnement	50 (Dien een ondersteuningsaanvraag in om de limiet te verhogen)
ExpressRoute-circuits per regio per abonnement, met Azure Resource Manager	10
Maximum aantal circuits in dezelfde peeringlocatie gekoppeld aan hetzelfde virtuele netwerk	4
Maximum aantal circuits in verschillende peeringlocaties gekoppeld aan hetzelfde virtuele netwerk	Standard / ERGw1Az - 4 High Perf / ERGw2Az - 8 Ultra Performance / ErGw3Az - 16
Maximum aantal IP-adressen voor ExpressRoute-providercircuit met Fastpath	25,000
Maximum aantal IP-adressen voor ExpressRoute Direct 10 Gbps met Fastpath	100.000
Maximum aantal IP-adressen voor ExpressRoute Direct 100 Gbps met Fastpath	200.000
Maximum aantal stromen voor ExpressRoute Traffic Collector	300,000

Limieten voor routeadvertenties

Bron	Lokale/standaard-SKU	Premium SKU
Maximum aantal IPv4-routes dat vanaf on-premises wordt geadverteerd naar persoonlijke Azure-peering	4000	10,000
Maximum aantal IPv6-routes dat vanaf on-premises wordt geadverteerd naar persoonlijke Azure-peering	100	100
Maximum aantal IPv4-routes dat wordt geadverteerd vanuit persoonlijke Azure-peering vanuit de VNet-adresruimte naar de gateway van het virtuele ExpressRoute-netwerk	1.000	1,000
Maximum aantal IPv6-routes dat wordt geadverteerd vanuit persoonlijke Azure-peering vanuit de VNet-adresruimte naar de gateway van het virtuele ExpressRoute-netwerk	100	100
Maximum aantal IPv4-routes dat vanaf on-premises wordt geadverteerd naar Microsoft-peering	200	200
Maximum aantal IPv6-routes dat vanaf on-premises wordt geadverteerd naar Microsoft-peering	200	200

Koppelingen naar virtuele netwerken die zijn toegestaan voor elke Limiet van het ExpressRoute-circuit

Circuitgrootte	Lokale/standaard-SKU	Premium SKU
50 Mbps	10	20
100 Mbps	10	25
200 Mbps	10	25
500 Mbps	10	40
1 Gbps	10	50
2 Gbps	10	60
5 Gbps	10	75
10 Gbps	10	100
40 Gbps*	10	100
100 Gbps*	10	100

*Alleen 100 Gbps ExpressRoute Direct

Notitie

Aantal Global Reach-verbindingen vergeleken met de limiet van virtuele netwerkverbindingen per ExpressRoute-circuit. Zo zijn bij een Premium-circuit van 10 Gbps 5 Global Reach-verbindingen en 95 ExpressRoute-gatewayverbindingen of 95 Global Reach-verbindingen en 5 ExpressRoute-gatewayverbindingen toegestaan. Zolang de combinaties gezamenlijk uit maximaal 100 circuitverbindingen bestaan, zijn ze toegestaan.

Prestatielimieten voor ExpressRoute-gateway

De volgende tabellen bieden een overzicht van de verschillende typen gateways, hun respectieve beperkingen en de verwachte prestatiemetrieken. Deze getallen zijn afgeleid van de volgende testvoorwaarden en vertegenwoordigen de maximale ondersteuningslimieten. De werkelijke prestaties kunnen variëren, afhankelijk van de mate waarin verkeer deze testvoorwaarden repliceert.

Testvoorwaarden

Gateway-SKU	Verkeer dat vanaf on-premises wordt verzonden	Aantal routes dat wordt geadverteerd door de gateway	Aantal routes dat is geleerd door gateway
Standard/ERGw1Az	1 Gbps	500	4000
High Performance/ERGw2Az	2 Gbps	500	9\.500
Ultra Performance/ErGw3Az	10 Gbps	500	9\.500
ErGwScale (per schaaleenheid)	1 Gbps	500	4000

Notitie

ExpressRoute kan maximaal 11.000 routes mogelijk maken die adresruimten van virtuele netwerken, on-premises netwerken en relevante peeringverbindingen voor virtuele netwerken omvatten. Om de stabiliteit van uw ExpressRoute-verbinding te waarborgen, moet u zich onthouden van het adverteren van meer dan 11.000 routes naar ExpressRoute.

Prestatieresultaten

Deze tabel is van toepassing op zowel de Azure Resource Manager- als de klassieke implementatiemodellen.

Gateway-SKU	Verbindingen per seconde	Megabits per seconde	Pakketten per seconde	Ondersteund aantal virtuele machines in het virtuele netwerk 1	Limiet voor aantal stromen
Standard/ERGw1Az	7\.000	1000	100.000	2.000	100.000
High Performance/ERGw2Az	14.000	2.000	200.000	4.500	200.000
Ultra Performance/ErGw3Az	16.000	10.000	1.000.000	11.000	1.000.000
ErGwScale (per schaaleenheid)	N.v.t.	1.000	100.000	2.000	100.000 per schaaleenheid

^{1 De waarden in de tabel zijn schattingen en variëren afhankelijk van het CPU-gebruik van de gateway. Als het CPU-gebruik hoog is en het aantal ondersteunde VM's wordt overschreden, begint de gateway pakketten te verwijderen.}

Belangrijk

• Toepassingsprestaties zijn afhankelijk van meerdere factoren, zoals end-to-end latentie en het aantal verkeersstromen dat de toepassing opent. De getallen in de tabel vertegenwoordigen de bovengrens die de toepassing theoretisch in een ideale omgeving kan bereiken. Daarnaast voert Microsoft routine-host- en besturingssysteemonderhoud uit op de ExpressRoute Virtual Network Gateway om de betrouwbaarheid van de service te behouden. Tijdens een onderhoudsperiode wordt het besturingsvlak en de capaciteit van het gegevenspad van de gateway verminderd.
• Tijdens een onderhoudsperiode kunt u af en toe verbindingsproblemen ondervinden met resources van privé-eindpunten.
• ExpressRoute ondersteunt een maximale TCP- en UDP-pakketgrootte van 1400 bytes. Pakketgrootte groter dan 1400 bytes wordt gefragmenteerd.
• Azure Route Server kan maximaal 4000 VM's ondersteunen. Deze limiet omvat VM's in virtuele netwerken die zijn gekoppeld. Zie Azure Route Server-beperkingen voor meer informatie.

Hoe kan ik ExpressRoute Premium inschakelen?

Premium-functies van ExpressRoute kunnen worden ingeschakeld wanneer de functie is ingeschakeld en kunnen worden afgesloten door de circuitstatus bij te werken. U kunt ExpressRoute Premium inschakelen tijdens het maken van het circuit of de REST API/PowerShell-cmdlet aanroepen.

Hoe kan ik ExpressRoute Premium uitschakelen?

U kunt ExpressRoute Premium uitschakelen door de REST API of PowerShell-cmdlet aan te roepen. U moet ervoor zorgen dat u uw connectiviteitsbehoeften hebt geschaald om te voldoen aan de standaardlimieten voordat u ExpressRoute Premium uitschakelt. Als uw gebruik groter is dan de standaardlimieten, mislukt de aanvraag om ExpressRoute Premium uit te schakelen.

Kan ik de gewenste functies kiezen en kiezen uit de Premium-functieset?

Nee U kunt de functies niet kiezen. We schakelen alle functies in wanneer u ExpressRoute Premium inschakelt.

Hoeveel kost ExpressRoute Premium?

Raadpleeg de prijsgegevens voor kosten.

Betaal ik naast de standaard ExpressRoute-kosten voor ExpressRoute premium?

Ja. Premium-kosten voor ExpressRoute zijn van toepassing op de expressRoute-circuitkosten en -kosten die door de connectiviteitsprovider zijn vereist.

ExpressRoute Local

Wat is ExpressRoute Local?

ExpressRoute Local is een SKU van een ExpressRoute-circuit, naast de Standard-SKU en de Premium-SKU. Een belangrijke functie van Local is dat een lokaal circuit op een ExpressRoute-peeringlocatie u slechts toegang geeft tot één of twee Azure-regio's in of in de buurt van dezelfde metro. Een Standard-circuit biedt daarentegen toegang tot alle Azure-regio's in een geopolitieke regio en een Premium-circuit naar alle Azure-regio's wereldwijd. Met een lokale SKU kunt u met name alleen routes adverteren via Microsoft en privépeering vanuit de bijbehorende lokale regio van het ExpressRoute-circuit. U ontvangt geen routes voor andere regio's die afwijken van de gedefinieerde lokale regio.

ExpressRoute Local is mogelijk niet beschikbaar voor een ExpressRoute-locatie. Zie locaties en connectiviteitsproviders voor peeringlocatie en ondersteunde lokale Azure-regio.

Wat zijn de voordelen van ExpressRoute Local?

Hoewel u uitgaande gegevensoverdracht moet betalen voor uw Standard- of Premium ExpressRoute-circuit, betaalt u geen afzonderlijke uitgaande gegevensoverdracht voor uw Lokale ExpressRoute-circuit. Met andere woorden, de prijs van ExpressRoute Local omvat kosten voor gegevensoverdracht. ExpressRoute Local is een voordelige oplossing als u enorme hoeveelheid gegevens hebt die moet worden overgedragen en uw gegevens via een privéverbinding naar een ExpressRoute-peeringlocatie in de buurt van uw gewenste Azure-regio's wilt hebben.

Welke functies zijn beschikbaar en wat is er niet beschikbaar in ExpressRoute Local?

Vergeleken met een Standard ExpressRoute-circuit heeft een lokaal circuit dezelfde set functies, behalve:

• Het bereik van toegang tot Azure-regio's is beperkt tot een of twee Azure-regio's in of in de buurt van dezelfde metro als de ExpressRoute-peeringlocatie.
• ExpressRoute Global Reach is niet beschikbaar op Lokaal

ExpressRoute Local heeft ook dezelfde limieten voor resources als Standard.

Waar is ExpressRoute Local beschikbaar en naar welke Azure-regio's is elke peeringlocatie toegewezen?

ExpressRoute Local is beschikbaar op de peeringlocaties waar een of twee Azure-regio's dichtbij zijn. Het is niet beschikbaar op een peeringlocatie waar zich geen Azure-regio in die staat of provincie of regio bevindt. Bekijk de exacte toewijzingen op de pagina ExpressRoute-locaties.

ExpressRoute voor Microsoft 365

Microsoft 365 is speciaal ontworpen voor veilige en betrouwbare toegang via internet. Daarom raden we voor specifieke scenario's ExpressRoute aan. Voor informatie over het gebruik van ExpressRoute om toegang te krijgen tot Microsoft 365, gaat u naar Azure ExpressRoute voor Microsoft 365.

Hoe kan ik een ExpressRoute-circuit maken om verbinding te maken met Microsoft 365-services?

1. Bekijk de pagina met vereisten voor ExpressRoute om ervoor te zorgen dat u aan de vereisten voldoet.
2. Bekijk de lijst met serviceproviders en locaties in het artikel over ExpressRoute-partners en -locaties om ervoor te zorgen dat aan uw connectiviteitsbehoeften wordt voldaan.
3. Plan uw capaciteitsvereisten door netwerkplanning en prestaties af te stemmen voor Microsoft 365.
4. Volg de stappen in de werkstromen om ExpressRoute-werkstromen voor connectiviteit in te stellen voor circuitinrichting en circuitstatussen.

Belangrijk

Zorg ervoor dat u de ExpressRoute Premium-invoegtoepassing hebt ingeschakeld bij het configureren van connectiviteit met Microsoft 365-services.

Kunnen mijn bestaande ExpressRoute-circuits connectiviteit met Microsoft 365-services ondersteunen?

Ja. Uw bestaande ExpressRoute-circuit kan worden geconfigureerd ter ondersteuning van connectiviteit met Microsoft 365-services. Zorg ervoor dat u voldoende capaciteit hebt om verbinding te maken met Microsoft 365-services en dat u premium-invoegtoepassing hebt ingeschakeld. Met netwerkplanning en prestatieafstemming voor Microsoft 365 kunt u uw connectiviteitsbehoeften plannen. Zie Ook een ExpressRoute-circuit maken en wijzigen.

Welke Microsoft 365-services zijn toegankelijk via een ExpressRoute-verbinding?

Raadpleeg de pagina Url's en IP-adresbereiken van Microsoft 365 voor een actuele lijst met services die worden ondersteund via ExpressRoute.

Hoeveel kost ExpressRoute voor Microsoft 365-services?

Voor Microsoft 365-services moet premium-invoegtoepassing zijn ingeschakeld. Zie de pagina met prijsgegevens voor kosten.

In welke regio's wordt ExpressRoute voor Microsoft 365 ondersteund?

Zie ExpressRoute-partners en -locaties voor informatie.

Heb ik toegang tot Microsoft 365 via internet, zelfs als ExpressRoute is geconfigureerd voor mijn organisatie?

Ja. Microsoft 365-service-eindpunten zijn bereikbaar via internet, ook al is ExpressRoute geconfigureerd voor uw netwerk. Neem contact op met het netwerkteam van uw organisatie als het netwerk op uw locatie is geconfigureerd om verbinding te maken met Microsoft 365-services via ExpressRoute.

Hoe kan ik plannen voor hoge beschikbaarheid voor Microsoft 365-netwerkverkeer in Azure ExpressRoute?

Zie de aanbeveling voor hoge beschikbaarheid en failover met Azure ExpressRoute

Heb ik toegang tot GCC-services (Office 365 US Government Community) via een ExpressRoute-circuit van Azure US Government?

Ja. Office 365 GCC-service-eindpunten zijn bereikbaar via azure US Government ExpressRoute. U moet echter eerst een ondersteuningsticket openen in Azure Portal om de voorvoegsels op te geven die u wilt adverteren bij Microsoft. Uw verbinding met Office 365 GCC-services wordt tot stand gebracht nadat het ondersteuningsticket is opgelost.

Kan ik Persoonlijke ExpressRoute-peering hebben in een Azure Goverment-omgeving met virtuele netwerkgateways in de commerciële Azure-cloud?

Nee, het is niet mogelijk om Persoonlijke ExpressRoute-peering in te stellen in een Azure Goverment-omgeving met een virtuele netwerkgateway in commerciële Azure-cloudomgevingen. Bovendien is het bereik van de ExpressRoute Government Microsoft-peering beperkt tot alleen openbare IP-adressen binnen Azure Government-regio's en wordt niet uitgebreid naar de bredere bereiken van commerciële openbare IP-adressen.

Routefilters voor Microsoft-peering

Worden Azure-serviceroutes geadverteerd wanneer ik Microsoft-peering voor het eerst configureer?

U ziet geen routes totdat u een routefilter aan uw circuit koppelt om voorvoegseladvertenties te starten. Zie Routefilters configureren voor Microsoft-peering voor meer informatie.

Ik kan Exchange Online niet selecteren wanneer ik een routefilter voor Microsoft-peering maak. Wat is de reden?

Wanneer u routefilters gebruikt, kan iedereen Microsoft-peering inschakelen. Voor het verbruik van Microsoft 365-services moet u echter nog steeds geautoriseerd worden door Microsoft 365.

Ik heb Microsoft-peering ingeschakeld vóór 1 augustus 2017, hoe kan ik gebruikmaken van routefilters?

Uw bestaande circuit blijft de voorvoegsels voor Microsoft 365 adverteren. Als u openbare aankondigingen voor Azure-voorvoegsels wilt toevoegen via dezelfde Microsoft-peering, kunt u een routefilter maken, de services selecteren die u nodig hebt geadverteerd en het filter koppelen aan uw Microsoft-peering. Zie Routefilters configureren voor Microsoft-peering voor meer informatie.

Ik heb Microsoft-peering op één locatie, nu probeer ik het in te schakelen op een andere locatie en ik zie geen voorvoegsels.

• Microsoft-peering van ExpressRoute-circuits die vóór 1 augustus 2017 zijn geconfigureerd, hebben alle servicevoorvoegsels die worden aangekondigd via Microsoft-peering, zelfs als routefilters niet zijn gedefinieerd.

• Microsoft-peering van ExpressRoute-circuits die zijn geconfigureerd op of na 1 augustus 2017, hebben geen voorvoegsels die worden geadverteerd totdat een routefilter is gekoppeld aan het circuit. U ziet standaard geen voorvoegsels.

Als ik meerdere virtuele netwerken heb verbonden met hetzelfde ExpressRoute-circuit, kan ik ExpressRoute gebruiken voor VNet-naar-VNet-connectiviteit?

VNet-naar-VNet-connectiviteit via ExpressRoute wordt niet aanbevolen. Configureer in plaats daarvan Peering voor virtueel netwerk.

ExpressRoute Direct

Wat is ExpressRoute Direct?

ExpressRoute Direct biedt klanten de mogelijkheid om rechtstreeks verbinding te maken met het wereldwijde netwerk van Microsoft op peeringlocaties die zich strategisch verdeeld over de hele wereld bevinden. ExpressRoute Direct biedt dubbele connectiviteit van 100 Gbps of 10 Gbps, die ondersteuning biedt voor actieve/actieve connectiviteit op schaal.

Hoe maken klanten verbinding met ExpressRoute Direct? 

Klanten moeten samenwerken met hun lokale providers en colocatieproviders om verbinding te kunnen maken met ExpressRoute-routers om te kunnen profiteren van ExpressRoute Direct.

Welke locaties bieden momenteel ondersteuning voor ExpressRoute Direct? 

Controleer de beschikbaarheid op de locatiepagina.

Wat is de SLA voor ExpressRoute Direct?

ExpressRoute Direct maakt gebruik van dezelfde zakelijke expressroute.

Welke scenario's moeten klanten overwegen met ExpressRoute Direct?  

ExpressRoute Direct biedt klanten directe poortparen van 100 Gbps of 10 Gbps in de wereldwijde Microsoft-backbone. De scenario's die klanten de grootste voordelen bieden, zijn onder andere: Enorme gegevensopname, fysieke isolatie voor gereglementeerde markten en toegewezen capaciteit voor burstscenario's, zoals rendering. 

Wat is het factureringsmodel voor ExpressRoute Direct? 

ExpressRoute Direct wordt gefactureerd voor het poortpaar op een vast bedrag. Standard-circuits zijn gratis inbegrepen en Premium heeft een lichte toeslag. Uitgaand verkeer wordt per circuit gefactureerd op basis van de zone van de peeringlocatie.

Wanneer wordt de facturering gestart en gestopt voor de ExpressRoute Direct-poortparen?

De poortparen van ExpressRoute Direct worden 45 dagen gefactureerd bij het maken van de ExpressRoute Direct-resource of wanneer een of beide koppelingen worden ingeschakeld, afhankelijk van wat het eerst gebeurt. De respijtperiode van 45 dagen wordt verleend om klanten de mogelijkheid te bieden het kruisverbindingsproces met de co-locatieprovider te voltooien.

Er worden geen kosten meer in rekening gebracht voor de poortparen van ExpressRoute Direct nadat u de directe poorten hebt verwijderd en de kruislingse verbindingen hebt verwijderd.

Hoe kan ik Express Route Direct-poort aanvragen als bandbreedte niet beschikbaar is op een peeringlocatie?

Als bandbreedte niet beschikbaar is op de doel-peeringlocatie, opent u een ondersteuningsaanvraag in Azure Portal en selecteert u het expressRoute Direct-ondersteuningsonderwerp.

Globaal bereik

Wat is ExpressRoute Global Reach?

ExpressRoute Global Reach is een Azure-service die uw on-premises netwerken verbindt via de ExpressRoute-service in het wereldwijde netwerk van Microsoft. Als u bijvoorbeeld een privédatacentrum in Californië hebt dat is verbonden met ExpressRoute in Silicon Valley en een ander privédatacentrum in Texas dat is verbonden met ExpressRoute in Dallas, met ExpressRoute Global Reach, kunt u uw privédatacentra met elkaar verbinden via de twee ExpressRoute-verbindingen en uw datacenterverkeer via de backbone van het microsoft-netwerk.

Hoe kan ik ExpressRoute Global Reach inschakelen of uitschakelen?

U schakelt ExpressRoute Global Reach in door uw ExpressRoute-circuits met elkaar te verbinden. U kunt de functie uitschakelen door de verbinding met de circuits te verbreken. Bekijk de configuratie.

Heb ik ExpressRoute Premium nodig voor ExpressRoute Global Reach?

Als uw ExpressRoute-circuits zich in dezelfde geopolitieke regio bevinden, hebt u geen ExpressRoute Premium nodig om ze met elkaar te verbinden. Als twee ExpressRoute-circuits zich in verschillende geopolitieke regio's bevinden, hebt u ExpressRoute Premium voor beide circuits nodig om deze met elkaar te verbinden.

Wat zijn de prijskosten voor ExpressRoute Global Reach?

ExpressRoute maakt connectiviteit mogelijk vanaf uw on-premises netwerk naar Microsoft Cloud Services. ExpressRoute Global Reach maakt connectiviteit mogelijk tussen uw eigen on-premises netwerken via uw bestaande ExpressRoute-circuits, met behulp van het wereldwijde netwerk van Microsoft. ExpressRoute Global Reach wordt afzonderlijk van de bestaande ExpressRoute-service in rekening gebracht. Er zijn extra kosten verbonden voor het inschakelen van deze functie op elk ExpressRoute-circuit. Verkeer tussen uw on-premises netwerken dat is ingeschakeld door ExpressRoute Global Reach, wordt gefactureerd voor een uitgaand tarief bij de bron en voor een ingangstarief op de bestemming. De tarieven zijn gebaseerd op de zone waar de circuits zich bevinden.

Waar wordt ExpressRoute Global Reach ondersteund?

ExpressRoute Global Reach wordt ondersteund in landen/regio's of plaatsen selecteren. De ExpressRoute-circuits moeten worden gemaakt op de peeringlocaties in deze landen/regio's of plaatsen.

Ik heb meer dan twee on-premises netwerken, elk verbonden met een ExpressRoute-circuit. Kan ik ExpressRoute Global Reach gebruiken om al mijn on-premises netwerken te verbinden?

Ja, dat kan, zolang de circuits zich in de ondersteunde landen/regio's bevinden. U kunt per keer twee ExpressRoute-circuits verbinden. Als u een volledig meshed netwerk wilt maken, moet u alle circuitparen opsommen en de configuratie herhalen.

Kan ik ExpressRoute Global Reach gebruiken tussen twee ExpressRoute-circuits op dezelfde peeringlocatie?

Nee De twee circuits moeten afkomstig zijn van verschillende peeringlocaties. Als een metropool in een land/regio met ondersteuning meer dan één ExpressRoute-peeringlocatie heeft, kunt u de ExpressRoute-circuits die op verschillende peeringlocaties in deze metropool zijn gemaakt, met elkaar verbinden.

Als ExpressRoute Global Reach wordt ingeschakeld tussen circuit A en circuit B en tussen circuit B en circuit C, communiceren mijn on-premises netwerken met circuit A en circuit C met elkaar via het netwerk van Microsoft?

Nee Als u de connectiviteit tussen twee van uw on-premises netwerken wilt inschakelen, moet u de bijbehorende ExpressRoute-circuits expliciet verbinden. In het bovenstaande voorbeeld moet u circuit A en circuit C verbinden.

Wat is de netwerkdoorvoer die ik kan verwachten tussen mijn on-premises netwerken, nadat ik ExpressRoute Global Reach heb ingeschakeld?

De netwerkdoorvoer tussen uw on-premises netwerken, ingeschakeld door ExpressRoute Global Reach, wordt beperkt door de kleinere van de twee ExpressRoute-circuits. On-premises verkeer naar Azure, en on-premises verkeer naar on-premises, delen hetzelfde circuit en vallen onder dezelfde bandbreedtelimiet.

Wat zijn de limieten voor het aantal routes dat ik kan adverteren en het aantal routes dat ik ontvang met ExpressRoute Global Reach?

Het aantal routes dat u kunt adverteren naar Microsoft in Azure Privépeering, blijft 4.000 voor een Standard-circuit of 10.000 voor een Premium-circuit. Het aantal routes dat u van Microsoft ontvangt in privépeering van Azure is de som van de routes van uw virtuele Azure-netwerken en de routes van uw andere on-premises netwerken die zijn verbonden via ExpressRoute Global Reach. Zorg ervoor dat u een juiste maximale voorvoegsellimiet instelt op uw on-premises router.

Kan ik IPv6-verkeer verzenden via een ExpressRoute Global Reach-verbinding?

IPv6-ondersteuning voor ExpressRoute Global Reach is nu beschikbaar als openbare preview. Zie Global Reach inschakelen voor meer informatie.

Wat is de SLA voor ExpressRoute Global Reach?

ExpressRoute Global Reach biedt dezelfde SLA voor beschikbaarheid als de reguliere ExpressRoute-service.

ExpressRoute Traffic Collector

Slaat ExpressRoute Traffic Collector klantgegevens op?

Alle stroomlogboeken worden opgenomen in uw Log Analytics-werkruimte door de ExpressRoute Traffic Collector. ExpressRoute Traffic Collector slaat geen klantgegevens op.

Wat is de steekproeffrequentie die wordt gebruikt door ExpressRoute Traffic Collector?

ExpressRoute Traffic Collector maakt gebruik van een steekproeffrequentie van 1:4096, wat betekent dat 1 van de 4096 pakketten worden vastgelegd.

Hoeveel stromen kunnen ExpressRoute Traffic Collector verwerken?

ExpressRoute Traffic Collector kan maximaal 300.000 stromen per minuut verwerken. Als deze limiet is bereikt, worden overtollige stromen verwijderd. Zie het aantal metrische gegevens voor stromen in een circuit voor meer informatie.

Biedt ExpressRoute Traffic Collector ondersteuning voor Virtual WAN?

Ja, u kunt Express Traffic Collector gebruiken met ExpressRoute Direct-circuits die worden gebruikt in een Virtual WAN-implementatie. Het implementeren van ExpressRoute Traffic Collector in een Virtual WAN-hub wordt echter niet ondersteund. U kunt ExpressRoute Traffic Collector implementeren in een virtueel spoke-netwerk en stroomlogboeken opnemen in een Log Analytics-werkruimte.

Biedt ExpressRoute Traffic Collector ondersteuning voor ExpressRoute-providerpoorten?

Neem contact op met ErTCasks@microsoft.comde ondersteunde ExpressRoute-providerpoorten.

Wat is het effect van onderhoud op stroomlogboekregistratie?

U moet minimaal tot geen onderbreking ondervinden tijdens het onderhoud op uw ExpressRoute-verkeersverzamelaar. ExpressRoute Traffic Collector heeft meerdere exemplaren in verschillende updatedomeinen, tijdens een upgrade worden exemplaren één voor één offline gehaald. Hoewel u mogelijk een lagere opname van voorbeeldstromen in de Log Analytics-werkruimte ondervindt, ondervindt de ExpressRoute Traffic Collector zelf geen downtime. Verlies van gemonsterde stromen tijdens onderhoud mag geen invloed hebben op de analyse van netwerkverkeer, wanneer gesamplede gegevens gedurende een langere periode worden samengevoegd.

Biedt ExpressRoute Traffic Collector ondersteuning voor beschikbaarheidszones?

De implementatie van ExpressRoute Traffic Collector heeft standaard beschikbaarheidszones ingeschakeld in de regio's waar deze beschikbaar is. Zie Beschikbaarheidszones die worden ondersteund voor regio's voor meer informatie over beschikbaarheid in regio's.

Hoe moet ik ExpressRoute Traffic Collector opnemen in mijn plan voor herstel na noodgevallen?

U kunt één ExpressRoute Direct-circuit koppelen aan meerdere ExpressRoute Traffic Collectors die zijn geïmplementeerd in een andere Azure-regio binnen een bepaalde geografische regio. Het is raadzaam om uw ExpressRoute Direct-circuit te koppelen aan meerdere ExpressRoute-verkeersverzamelaars als onderdeel van uw plan voor herstel na noodgevallen en hoge beschikbaarheid.

Door de klant beheerde gatewayonderhoud

Welke services zijn opgenomen in het bereik Onderhoudsconfiguratie van netwerkgateways?

Het bereik Netwerkgateways bevat gatewayresources in netwerkservices. Er zijn vier typen resources in het bereik netwerkgateways:

• Virtuele netwerkgateway in de ExpressRoute-service.
• Virtuele netwerkgateway in de VPN Gateway-service.
• VPN-gateway (site-naar-site) in de Virtual WAN-service.
• ExpressRoute-gateway in de Virtual WAN-service.

Welk onderhoud wordt ondersteund of niet ondersteund door door de klant beheerd onderhoud?

Azure-services doorlopen periodieke onderhoudsupdates om de functionaliteit, betrouwbaarheid, prestaties en beveiliging te verbeteren. Zodra u een onderhoudsvenster voor uw resources hebt geconfigureerd, worden onderhoud van gastbesturingssystemen en services uitgevoerd tijdens dat venster. Hostupdates, naast de hostupdates (TOR, Power enzovoort) en essentiële beveiligingsupdates, vallen niet onder het door de klant beheerde onderhoud.

Kan ik geavanceerde meldingen krijgen over het onderhoud?

Op dit moment kan geavanceerde melding niet worden ingeschakeld voor het onderhoud van netwerkgatewayresources.

Kan ik een onderhoudsvenster korter dan vijf uur configureren?

Op dit moment moet u minimaal een periode van vijf uur configureren in de tijdzone van uw voorkeur.

Kan ik een ander onderhoudsvenster dan de dagelijkse planning configureren?

Op dit moment moet u een dagelijks onderhoudsvenster configureren.

Zijn er gevallen waarin ik bepaalde updates niet kan beheren?

Door de klant beheerd onderhoud ondersteunt updates voor gastbesturingssysteem en services. Deze updates zijn verantwoordelijk voor de meeste onderhoudsitems die zorgen voor de klanten veroorzaken. Sommige andere typen updates, waaronder hostupdates, vallen buiten het bereik van door de klant beheerd onderhoud.

Als er bovendien een beveiligingsprobleem met hoge ernst is dat onze klanten in gevaar kan brengen, moet Azure mogelijk het beheer van de klant overschrijven van het onderhoudsvenster en de wijziging pushen. Dit zijn zeldzame gevallen die alleen in extreme gevallen zouden worden gebruikt.

Moeten onderhoudsconfiguratieresources zich in dezelfde regio bevinden als de gatewayresource?

Ja

Welke gateway-SKU's kunnen worden geconfigureerd voor het gebruik van door de klant beheerd onderhoud?

Alle gateway-SKU's (met uitzondering van de Basic SKU voor VPN Gateway) kunnen worden geconfigureerd voor het gebruik van door de klant beheerd onderhoud.

Hoe lang duurt het voordat het configuratiebeleid voor onderhoud van kracht wordt nadat het is toegewezen aan de gatewayresource?

Het kan tot 24 uur duren voordat netwerkgateways het onderhoudsschema volgen nadat het onderhoudsbeleid is gekoppeld aan de gatewayresource.

Zijn er beperkingen voor het gebruik van door de klant beheerd onderhoud op basis van het openbare IP-adres van de Basic SKU?

Ja. Gateway-resources die gebruikmaken van een openbaar IP-adres van de Basic SKU kunnen alleen service-updates hebben volgens het onderhoudsschema dat door de klant wordt beheerd. Voor deze gateways volgt onderhoud van het gastbesturingssysteem niet het door de klant beheerde onderhoudsschema vanwege infrastructuurbeperkingen.

Hoe moet ik onderhoudsvensters plannen bij het gebruik van VPN en ExpressRoute in een co-existentiescenario?

Bij het werken met VPN en ExpressRoute in een co-existentiescenario of wanneer u resources hebt die fungeren als back-ups, raden we u aan afzonderlijke onderhoudsvensters in te stellen. Deze aanpak zorgt ervoor dat onderhoud niet tegelijkertijd van invloed is op uw back-upbronnen.

Ik heb een onderhoudsvenster gepland voor een toekomstige datum voor een van mijn resources. Worden onderhoudsactiviteiten tot die tijd onderbroken voor deze resource?

Nee, onderhoudsactiviteiten worden tijdens de periode vóór het geplande onderhoudsvenster niet onderbroken op uw resource. Voor de dagen die niet in uw onderhoudsplanning vallen, wordt het onderhoud op de gebruikelijke manier voortgezet op de resource.

Hoe kan ik meer informatie over door de klant beheerde gatewayonderhoud?

Zie het artikel over het onderhoud van door de klant beheerde gateway van ExpressRoute voor meer informatie.

Privacy

Slaat de ExpressRoute-service klantgegevens op?

Nee