Configurar filtros de rota para o emparelhamento da Microsoft usando o portal do Azure

  • Artigo

Filtros de rota são uma maneira de consumir um subconjunto de serviços com suporte por meio do emparelhamento da Microsoft. As etapas neste artigo lhe ajudam a configurar e gerenciar filtros de rota para circuitos de ExpressRoute.

Os serviços do Microsoft 365, tais como o Exchange Online, o SharePoint Online e o Skype for Business, são acessíveis por meio do emparelhamento da Microsoft. Quando emparelhamento da Microsoft é configurado em um circuito do ExpressRoute, todos os prefixos relacionados a esses serviços são publicados por meio das sessões de BGP que são estabelecidas. Um valor de comunidade BGP é anexado a cada prefixo, pelo qual se pode identificar o serviço que é oferecido. Para obter uma lista dos valores de comunidade BGP e os serviços para os quais eles são mapeados, confira comunidades BGP.

A conectividade com todos os serviços do Azure e Microsoft 365 faz um grande número de prefixos ser anunciado por meio do BGP. Esse grande número de prefixos aumenta consideravelmente o tamanho das tabelas de rotas mantidas por roteadores em sua rede. Se você planeja consumir apenas um subconjunto de serviços oferecidos pelo emparelhamento da Microsoft, você pode reduzir o tamanho de suas tabelas de rotas de duas maneiras. Você pode:

  • Filtre prefixos indesejados aplicando filtros de rota nas comunidades do BGP. A filtragem de rota é uma prática de rede padrão e é usada frequentemente em muitas redes.

  • Defina filtros de rota e aplique-as ao circuito de ExpressRoute. Um filtro de rota é um novo recurso que permite a você selecionar a lista de serviços que você planeja consumir por meio do emparelhamento da Microsoft. Roteadores do ExpressRoute enviam apenas a lista de prefixos que pertencem aos serviços identificados no filtro de rota.

Diagram of a route filter applied to the ExpressRoute circuit to allow only certain prefixes to be broadcast to the on-premises network.

Sobre filtros de rota

Quando o emparelhamento da Microsoft é configurado no seu circuito do ExpressRoute, os roteadores do Microsoft Edge estabelecem um par de sessões de BGP com os roteadores do Edge por meio do seu provedor de conectividade. Nenhuma rota é anunciada para sua rede. Para habilitar os anúncios de rota para sua rede, você deve associar um filtro de rota.

Um filtro de rota permite identificar os serviços que você deseja consumir por meio de emparelhamento da Microsoft do seu circuito de ExpressRoute. Ele é essencialmente uma lista de permissões de todos os valores de comunidade do BGP. Depois que um recurso de filtro de rota é definido e anexado a um circuito do ExpressRoute, todos os prefixos que são mapeados para os valores de comunidade do BGP são anunciados para sua rede.

Para anexar filtros de rota aos serviços do Microsoft 365, você precisa ter autorização para consumir serviços do Microsoft 365 por meio do ExpressRoute. Se você não tiver autorização para consumir serviços do Microsoft 365 por meio do ExpressRoute, a operação de anexação de filtros de rota falhará. Para obter mais informações sobre o processo de autorização, confira o Azure ExpressRoute para Microsoft 365.

Importante

O emparelhamento da Microsoft de circuitos do ExpressRoute configurados antes de 1º de agosto de 2017 terá todos os prefixos de serviço do Microsoft Office anunciados através do emparelhamento da Microsoft, mesmo que os filtros de rota não estejam definidos. O emparelhamento da Microsoft de circuitos de ExpressRoute configurados em ou após 1º de agosto de 2017 não terá nenhum prefixo anunciado até que um filtro de rota seja anexado ao circuito.

Pré-requisitos

  • Examine os pré-requisitos e os fluxos de trabalho antes de começar a configuração.

  • Você deve ter um circuito de ExpressRoute ativado que tenha o Microsoft emparelhamento provisionado. Você pode usar as instruções a seguir para realizar estas tarefas:

    • Crie um circuito do ExpressRoute e habilite-o pelo provedor de conectividade antes de prosseguir. O circuito de ExpressRoute deve estar em um estado habilitado e provisionado.
    • Crie o emparelhamento da Microsoft se você gerenciar a sessão de BGP diretamente. Ou então, faça com que seu provedor de conectividade provisione emparelhamento da Microsoft para o circuito.

Obter uma lista de prefixos e valores de comunidade BGP

Obter uma lista de valores de comunidade BGP

Os valores de comunidade BGP associados aos serviços acessíveis por meio de emparelhamento da Microsoft está disponível na página Requisitos de roteamento do ExpressRoute.

Faça uma lista dos valores que você deseja usar

Faça uma lista de valores de comunidade BGP que você deseja usar no filtro de rota.

Criar um filtro de rota e uma regra de filtro

Um filtro de rota pode ter apenas uma regra, que deve ser do tipo 'Permitir'. Essa regra pode ter uma lista de valores de comunidade BGP associados a ela.

  1. Selecione Criar um recurso. Em seguida, pesquise Filtro de rota, conforme mostrado na seguinte imagem:

    Screenshot that shows the Route filter page.

  2. Coloque o filtro de rota em um grupo de recursos. Verifique se a localização é a mesma que o circuito do ExpressRoute. Selecione Examinar + criar e depois Criar.

    Screenshot that shows the Create route filter page with example values entered.

Criar uma regra de filtro

  1. Para adicionar e atualizar regras, selecione a guia gerenciar regra para o filtro de rota.

    Screenshot that shows the Overview page with the Manage rule action highlighted.

  2. Selecione os serviços aos quais deseja se conectar na lista suspensa e salve a regra quando terminar.

    Screenshot that shows the Manage rule window with services selected in the Allowed service communities drop-down list.

Anexar o filtro de rota a um circuito de ExpressRoute

Anexe o filtro de rota a um circuito selecionando o botão + Adicionar Circuito e selecionando o circuito do ExpressRoute na lista suspensa.

Screenshot that shows the Overview page with the Add circuit action selected.

Se o provedor de conectividade configura o emparelhamento do seu circuito do ExpressRoute, atualize o circuito da página do circuito do ExpressRoute antes de selecionar o botão + Adicionar Circuito.

Screenshot that shows the Overview page with the Refresh action selected.

Tarefas comuns

Para obter as propriedades de um filtro de rota

Você pode exibir as propriedades de um filtro de rota quando abre o recurso no portal.

Screenshot that shows the Overview page.

Para atualizar as propriedades de um filtro de rota

  1. Você pode atualizar a lista de valores de comunidade BGP anexada a um circuito selecionando o botão Gerenciar regra.

    Screenshot that shows how to update Route filters with the Manage rule action.

  2. Selecione as comunidades de serviço que você deseja e, em seguida, selecione Salvar.

    Screenshot that shows the Manage rule window with services selected.

Para desanexar um filtro de rota de um circuito de ExpressRoute

Para desanexar um circuito do filtro de rota, clique com o botão direito do mouse nele e selecione Desassociar.

Screenshot that shows the Overview page with the Dissociate action highlighted.

Limpar os recursos

Você pode excluir um filtro de rota selecionando o botão Excluir. Verifique se o Filtro de rota não está associado a nenhum circuito antes de fazer isso.

Screenshot that shows how to delete a route filter.

Próximas etapas

Para obter informações sobre exemplos de configuração de roteador, confira:

Exemplos de configuração do roteador para configurar e gerenciar o roteamento