Delen via


Azure ExpressRoute FastPath: functies, beschikbaarheid en beperkingen

Uw virtuele ExpressRoute-netwerkgateway wisselt netwerkroutes uit en stuurt verkeer tussen uw on-premises netwerk en virtuele Azure-netwerken. Wanneer u FastPath inschakelt, wordt de gateway door netwerkverkeer omzeild en gaat het rechtstreeks naar virtuele machines in uw virtuele netwerk, waardoor de prestaties van het gegevenspad worden verbeterd.

Dit artikel helpt u inzicht te hebben in FastPath-functies, -vereisten en -beperkingen, zodat u kunt bepalen of deze geschikt is voor uw netwerkarchitectuur.

Diagram van een ExpressRoute-verbinding met ExpressRoute FastPath en peering van virtuele netwerken.

Wanneer gebruikt u FastPath?

Gebruik FastPath wanneer u het volgende nodig hebt:

  • Verbeterde latentie: directe connectiviteit met virtuele machines vermindert netwerkhops en verbetert de reactietijden
  • Hogere doorvoer: de gateway omzeilen om betere gegevensoverdrachtsnelheden voor uw toepassingen te bereiken
  • Geoptimaliseerde prestaties: verwerkingsoverhead verminderen voor gegevensoverdrachten met een hoog volume tussen on-premises en Azure

FastPath is beschikbaar in alle openbare Azure-cloudregio's en ondersteunt zowel ExpressRoute Direct- als providercircuits.

Vereiste voorwaarden

Voordat u FastPath configureert, moet u ervoor zorgen dat uw omgeving voldoet aan de volgende vereisten.

Ondersteunde circuittypen

U kunt FastPath gebruiken met de volgende circuittypen:

  • ExpressRoute Direct: ondersteunt FastPath met IPv4-connectiviteit voor User-Defined Routes (UDR) en Private Link. Ondersteunt FastPath met zowel IPv4- als IPv6-connectiviteit voor VNET-peering
  • ExpressRoute-providercircuits: ondersteunt FastPath met IPv4-connectiviteit

In de volgende tabel ziet u de beschikbaarheid van functies voor elk circuittype:

Feature ExpressRoute Direct ExpressRoute-provider
FastPath naar een virtueel hub-netwerk (IPv4)
FastPath naar een virtueel hubnetwerk (IPv6)
Peering van virtuele netwerken via FastPath
User-Defined Routes (UDR) via FastPath
Private Link en privé-eindpunten ✓ (beperkte GA)

Gateway SKU's

Als u FastPath wilt gebruiken, hebt u een virtuele ExpressRoute-netwerkgateway nodig om routes tussen uw virtuele netwerk en on-premises netwerk uit te wisselen. De gateway moet een van de volgende SKU's zijn:

  • Ultraperformance
  • ErGw3AZ
  • ErGwScale met minimaal 10 schaaleenheden

Zie virtuele ExpressRoute-netwerkgateways voor meer informatie over gatewayprestaties en beschikbare SKU's.

IP-adres capaciteit

FastPath heeft IP-adreslimieten op basis van uw circuittype. Plan uw implementatie om ervoor te zorgen dat u deze limieten niet overschrijdt.

Circuittype Bandwidth IP-adreslimiet
ExpressRoute Direct 100 Gbps 200,000
ExpressRoute Direct 10 Gbps 100,000
ExpressRoute-provider 10 Gbps of lager 25,000

Important

ExpressRoute Direct past cumulatief IP-limieten toe op poortniveau. Wanneer u de limiet bereikt, stopt FastPath met het configureren van nieuwe routes en verkeer via de ExpressRoute-gateway. Alle standaardlimieten voor de gateway, het circuit en het virtuele netwerk zijn nog steeds van toepassing.

Tip

Configureer waarschuwingen met Behulp van Azure Monitor om een melding te ontvangen wanneer FastPath-routes de drempelwaarde benaderen.

FastPath-functies

FastPath biedt verschillende geavanceerde netwerkfuncties om uw connectiviteit tussen on-premises en Azure te optimaliseren.

Peering van virtuele netwerken (alleen ExpressRoute Direct)

U kunt FastPath gebruiken met peering van virtuele netwerken om de connectiviteit met virtuele spoke-netwerken uit te breiden. Alle virtuele netwerken moeten zich in dezelfde Azure-regio bevinden.

Vereisten:

  • Virtuele hubnetwerken en spoke-netwerken moeten zich in dezelfde regio bevinden
  • Wereldwijde peering van virtuele netwerken wordt niet ondersteund

Important

Deze functie heeft een beperkte algemene beschikbaarheid en vereist inschrijving. Vul het inschrijvingsformulier in om aan de slag te gaan. Implementatie duurt 4-6 weken na goedkeuring.

FastPath biedt ondersteuning voor Private Link-connectiviteit voor ExpressRoute Direct-circuits (100 Gbps en 10 Gbps) in specifieke scenario's.

Ondersteunde regio's

  • Australia East
  • Centraal-Korea
  • East Asia
  • Oost VS / Oost VS 2
  • Oost-Japan
  • VS - noord-centraal /VS - zuid-centraal
  • Europa - noord / Europa - west
  • Azië - zuidoost
  • UK South
  • West-centraal VS
  • West VS / West VS 2 / West VS 3

Ondersteunde services

  • Azure Cosmos DB
  • Azure Key Vault
  • Azure Storage
  • Diensten voor Private Link van derden
  • FastPath ondersteunt privé-eindpunten die zijn geïmplementeerd in virtuele spoke-netwerken die zijn gekoppeld aan uw virtuele hubnetwerk
  • FastPath ondersteunt maximaal 100 Gbps-connectiviteit met één beschikbaarheidszone
  • Connectiviteit tussen regio's voor virtuele netwerken, privé-eindpunten en Private Link-services wordt niet ondersteund. Verkeer naar regio-overschrijdende resources loopt door de ExpressRoute Gateway.
  • Prijzen van Azure Private Link zijn niet van toepassing op verkeer dat via FastPath wordt verzonden. Zie Prijzen van Azure Private Link voor meer informatie
  • Als FastPath niet meer beschikbaar is, stroomt verkeer automatisch via de ExpressRoute-gateway om de connectiviteit te behouden
  • We voeren regelmatig onderhoud van het host- en besturingssysteem uit op de gateway van het virtuele ExpressRoute-netwerk om de betrouwbaarheid van de service te garanderen. Tijdens deze onderhoudsvensters kunt u korte of onregelmatige connectiviteitsonderbrekingen ervaren voor privé-eindpuntbronnen.

Gebruikersgedefinieerde Routes (alleen Direct ExpressRoute)

U kunt User-Defined Routes (UDR's) gebruiken met FastPath op ExpressRoute Direct-circuits. Met UDR's kunt u verkeersroutering binnen uw virtuele netwerk beheren en tegelijkertijd de voordelen van FastPath-prestaties behouden. Deze functie is beschikbaar in alle openbare Azure-cloudregio's.

Limitations

FastPath biedt geen ondersteuning voor alle scenario's. Bekijk de volgende beperkingen bij het plannen van uw implementatie.

Load balancers en PaaS-services in spoke-netwerken

FastPath biedt geen ondersteuning voor verkeer naar interne Load Balancers van Azure of Azure PaaS-services die zijn geïmplementeerd in virtuele spoke-netwerken. Verkeer naar deze services loopt via de ExpressRoute-gateway.

Interne load balancers die zijn geïmplementeerd in het virtuele hubnetwerk, werken met FastPath en verkeer omzeilt de gateway.

Peeringconfiguraties voor virtuele netwerken

Wanneer u FastPath gebruikt met peering voor virtuele netwerken, moet u rekening houden met de volgende beperkingen:

  • Gateway transit: als u twee virtuele hubnetwerken peert en deze verbindt met hetzelfde ExpressRoute-circuit, stelt u Allow Gateway Transit in op false in de peering configuratie om verbindingsproblemen te voorkomen.
  • Externe gateway: Als u een virtueel spoke-netwerk koppelt aan twee verschillende virtuele hubnetwerken, gebruikt u slechts één hubgateway als de externe gateway. Het configureren van beide als externe gateways veroorzaakt verbindingsproblemen.

DNS-privéresolver

U kunt Azure DNS Private Resolver gebruiken met FastPath in het virtuele hubnetwerk. Dns Private Resolver geïmplementeerd in virtuele spoke-netwerken wordt echter niet ondersteund. Verkeer naar privé-DNS-resolver in spoke-netwerken loopt via de ExpressRoute-gateway in plaats van FastPath.

Zie voor meer informatie Wat is Azure DNS Private Resolver?

Azure NetApp-bestanden

Als u FastPath wilt gebruiken met Azure NetApp Files, moet u uw volumes upgraden om standaardnetwerkfuncties te gebruiken. Basisnetwerkfuncties worden niet ondersteund met FastPath.

Zie Ondersteunde netwerktopologieën voor Azure NetApp Files voor meer informatie.

IPv6-ondersteuning

IPv6-ondersteuning voor FastPath is alleen beschikbaar op ExpressRoute Direct-circuits. ExpressRoute-providercircuits ondersteunen alleen IPv4.

Volgende stappen

Als u FastPath wilt inschakelen, raadpleegt u: