FAQ do ExpressRoute

O que é o ExpressRoute?

O ExpressRoute é um serviço Azure que permite criar ligações privadas entre Microsoft centros de dados e infraestruturas que estão nas suas instalações ou numa instalação de coscuva. As ligações ExpressRoute não passam pela Internet pública e oferecem maior segurança, fiabilidade e velocidades com latências mais baixas do que as ligações típicas através da Internet.

Quais são os benefícios da utilização de ligações ExpressRoute e rede privada?

As ligações do ExpressRoute não utilizam a Internet pública. Oferecem maior segurança, fiabilidade e velocidades, com latências mais baixas e consistentes do que as ligações típicas através da Internet. Em alguns casos, a utilização de ligações ExpressRoute para transferir dados entre dispositivos no local e a Azure pode trazer benefícios significativos em termos de custos.

Onde está disponível o serviço?

Consulte esta página para ver localização e disponibilidade do serviço: Parceiros e localizações ExpressRoute.

Como posso usar o ExpressRoute para ligar-me a Microsoft se não tenho parcerias com um dos parceiros da ExpressRoute?

Pode selecionar uma transportadora regional e aterrar ligações Ethernet para um dos locais do fornecedor de intercâmbio suportado. Em seguida, pode fazer um levantamento com Microsoft no local do fornecedor. Consulte a última secção de parceiros e locais da ExpressRoute para ver se o seu fornecedor de serviços está presente em algum dos locais de troca. Em seguida, pode encomendar um circuito ExpressRoute através do prestador de serviços para ligar ao Azure.

Quanto custa o ExpressRoute?

Verifique os detalhes dos preços para obter informações sobre preços.

Se eu pagar por um circuito ExpressRoute de uma determinada largura de banda, tenho esta largura de banda atribuída para o tráfego de entrada e saída separadamente?

Sim, a largura de banda do circuito ExpressRoute é duplex. Por exemplo, se comprar um circuito ExpressRoute de 200 mbps, está a adquirir 200 mbps para tráfego de entrada e 200 mbps para tráfego de saída.

Se eu pagar por um circuito ExpressRoute de uma determinada largura de banda, a ligação privada que compro ao meu fornecedor de serviços de rede tem de ser a mesma velocidade?

N.º Pode adquirir uma ligação privada de qualquer velocidade ao seu prestador de serviços. No entanto, a sua ligação ao Azure está limitada à largura de banda do circuito ExpressRoute que compra.

Se eu pagar por um circuito ExpressRoute de uma determinada largura de banda, tenho a capacidade de usar mais do que a minha largura de banda?

Sim, pode utilizar até duas vezes o limite de largura de banda que adquiriu utilizando a largura de banda disponível na ligação secundária do seu circuito ExpressRoute. A redundância incorporada do seu circuito é configurada utilizando ligações primárias e secundárias, cada uma das larguras de banda adquiridas, a dois routers enterprise edge Microsoft (MSEEs). A largura de banda disponível através da sua ligação secundária pode ser utilizada para mais tráfego, se necessário. Como a ligação secundária é para redundância, no entanto, não é garantida e não deve ser usada para tráfego adicional por um período de tempo sustentado. Para saber mais sobre como utilizar ambas as ligações para transmitir tráfego, consulte o uso de COMO PATH.

Se pretender utilizar apenas a sua ligação primária para transmitir tráfego, a largura de banda para a ligação é fixada e tentar subscrever-se excessivamente resultará em quedas de pacotes aumentadas. Se o tráfego fluir através de um Portal ExpressRoute, a largura de banda para o Gateway SKU é fixa e não é reprovada. Para a largura de banda de cada Gateway SKU, consulte as portas de rede virtual About ExpressRoute.

Posso utilizar simultaneamente a mesma ligação de rede privada com rede virtual e outros serviços Azure?

Sim. Um circuito ExpressRoute, uma vez configurado, permite-lhe aceder a serviços dentro de uma rede virtual e outros serviços Azure simultaneamente. Você conecta-se a redes virtuais através do caminho de observação privado, e a outros serviços ao longo do caminho de observação Microsoft.

Como são anunciados os VNets no ExpressRoute Private Peering?

O gateway ExpressRoute irá anunciar o Address Space(s) do Azure VNet, não pode incluir/excluir ao nível da sub-rede. É sempre o Espaço de Endereços VNet que é anunciado. Além disso, se o VNet Peering for utilizado e o VNet esparso tiver "Use Remote Gateway" ativado, o Espaço de Endereço do VNet perso também será anunciado.

Quantos prefixos podem ser anunciados de um VNet para as instalações do ExpressRoute Private Peering?

Há um máximo de 1000 prefixos IPv4 anunciados numa única ligação ExpressRoute, ou através do VNet espreitando usando o trânsito de gateway. Por exemplo, se tiver 999 espaços de endereço num único VNet ligado a um circuito ExpressRoute, todos os 999 prefixos serão anunciados no local. Em alternativa, se tiver um VNet habilitado a permitir o trânsito de gateway com 1 espaço de endereço e 500 VNets de fala ativados utilizando a opção "Permitir gateway remoto", o VNet implantado com o gateway irá anunciar 501 prefixos para as instalações.

Se estiver a utilizar um circuito de dupla pilha, há um máximo de 100 prefixos IPv6 numa única ligação ExpressRoute, ou através do VNet a espreitar através do trânsito de gateway. Isto para além dos limites acima descritos.

O que acontece se eu exceder o limite de prefixo numa ligação ExpressRoute?

A ligação entre o circuito ExpressRoute e o gateway (e os VNets espreitados utilizando o trânsito de gateway, se aplicável) diminuirá. Restabelecer-se-á quando o limite do prefixo deixar de ser ultrapassado.

Posso filtrar rotas vindas da minha rede no local?

A única forma de filtrar/incluir rotas é no router de borda no local. As rotas definidas pelo utilizador podem ser adicionadas no VNet para afetar o encaminhamento específico, mas esta será estática e não faz parte do anúncio do BGP.

O ExpressRoute oferece um Contrato de Nível de Serviço (SLA)?

Para obter informações, consulte a página ExpressRoute SLA .

Serviços suportados

O ExpressRoute suporta três domínios de encaminhamento para vários tipos de serviços: peering privado, Microsoft espreitar e espreitar público (depreciado).

Peering privado

Apoiado:

• Redes virtuais, incluindo todas as máquinas virtuais e serviços em nuvem como Azure Virtual Desktop RDP Shortpath

Peering da Microsoft

Se o circuito ExpressRoute estiver ativado para o Azure Microsoft olhando, pode aceder às gamas de endereços IP públicas utilizadas em Azure sobre o circuito. O Azure Microsoft o seu espreitamento fornecerá acesso aos serviços atualmente alojados no Azure (com geo-restrições dependendo do SKU do seu circuito). Para validar a disponibilidade de um serviço específico, pode consultar a documentação desse serviço para ver se existe uma gama reservada publicada para esse serviço. Em seguida, procure as gamas IP do serviço alvo e compare com as gamas listadas no ficheiro Azure IP Ranges and Service Tags – Public Cloud XML. Em alternativa, pode abrir um bilhete de apoio para o serviço em questão para esclarecimento.

Apoiado:

• Microsoft 365
• Power BI - Disponível através de uma Comunidade Regional Azure, consulte aqui como saber a região do seu inquilino Power BI.
• Azure Active Directory
• Azure DevOps (comunidade Azure Global Services)
• Endereços IP públicos Azure para IaaS (Máquinas Virtuais, gateways Rede Virtual, equilibradores de carga, etc.)
• A maioria dos outros serviços da Azure também são apoiados. Consulte diretamente o serviço que pretende utilizar para verificar o suporte.

Não suportado:

• CDN
• Azure Front Door
• Servidor de Autenticação multi-factor (legado)
• Gestor de Tráfego
• Logic Apps

Peering público

O espreitamento público foi desativado nos novos circuitos ExpressRoute. Os serviços Azure estão agora disponíveis em Microsoft de espreitar. Se tiver um circuito que foi criado antes de o olhar público ser depreciado, pode optar por usar Microsoft espreitar ou espreitar publicamente, dependendo dos serviços que deseja.

Para obter mais informações e passos de configuração para espreitar o público, consulte o expressRoute public peering.

Por que vejo o estatuto de "prefixos públicos anunciados" como "Validação necessária", enquanto configura Microsoft espreitar?

Microsoft verifica se os prefixos públicos anunciados especificados e 'Peer ASN' (ou 'Cliente ASN') são-lhe atribuídos no Registo de Encaminhamento de Internet. Se estiver a receber os prefixos públicos de outra entidade e se a atribuição não for registada com o registo de encaminhamento, a validação automática não será completa e exigirá validação manual. Se a validação automática falhar, verá a mensagem "Validação necessária".

Se vir a mensagem "Validação necessária", recolha os documentos que mostrem que os prefixos públicos são atribuídos à sua organização pela entidade que está listada como o proprietário dos prefixos no registo de encaminhamento e submeta esses documentos para validação manual, abrindo um bilhete de apoio como mostrado abaixo.

A Dynamics 365 está suportada no ExpressRoute?

Os ambientes dinâmicos 365 e common data service (CDS) estão hospedados no Azure e, portanto, os clientes beneficiam do apoio subjacente à ExpressRoute para os recursos da Azure. Pode ligar-se aos seus pontos finais de serviço se o seu filtro de router incluir as regiões Azure onde os ambientes Dynamics 365/CDS estão hospedados.

Nota

O ExpressRoute Premiumnão é necessário para a conectividade Dynamics 365 via Azure ExpressRoute se o circuito ExpressRoute for implantado na mesma região geopolítica.

Dados e ligações

Existem limites na quantidade de dados que posso transferir através do ExpressRoute?

Não estabelecemos um limite para a quantidade de transferência de dados. Consulte os detalhes dos preços para obter informações sobre as taxas de largura de banda.

Que velocidades de ligação são suportadas pelo ExpressRoute?

Ofertas de largura de banda suportadas:

50 Mbps, 100 Mbps, 200 Mbps, 500 Mbps, 1 Gbps, 2 Gbps, 5 Gbps, 10 Gbps

Que prestadores de serviços estão disponíveis?

Consulte os parceiros e locais da ExpressRoute para a lista de prestadores de serviços e locais.

Detalhes técnicos

Quais são os requisitos técnicos para ligar o meu local ao Azure?

Consulte a página de pré-requisitos ExpressRoute para obter os requisitos.

As ligações com o ExpressRoute são redundantes?

Sim. Cada circuito ExpressRoute tem um par de ligações cruzadas redundantes configuradas para proporcionar alta disponibilidade.

Perderei a conectividade se uma das minhas ligações ExpressRoute falhar?

Não perderá a conectividade se uma das ligações cruzadas falhar. Uma ligação redundante está disponível para suportar a carga da sua rede e fornecer alta disponibilidade do seu circuito ExpressRoute. Além disso, pode criar um circuito num local diferente para obter resiliência ao nível do circuito.

Como devo proceder para implementar redundância em olhares privados?

Vários circuitos ExpressRoute de diferentes locais de observação ou até quatro ligações a partir do mesmo local de observação podem ser ligados à mesma rede virtual para fornecer alta disponibilidade no caso de um único circuito ficar indisponível. Em seguida, pode atribuir pesos mais elevados a uma das ligações locais para preferir um circuito específico. Recomenda-se vivamente que os clientes confendam pelo menos dois circuitos ExpressRoute para evitar pontos únicos de falha.

Consulte aqui para projetar para obter alta disponibilidade e aqui para projetar para a recuperação de desastres.

Como implemento a redundância no Microsoft espreitar?

É altamente recomendado quando os clientes estão usando Microsoft olhando para aceder a serviços públicos Azure como Azure Storage ou SQL do Azure, e clientes que estão usando Microsoft espreitando para Microsoft 365 que implementam vários circuitos em diferentes locais de observação para evitar pontos únicos de falha. Os clientes podem anunciar o mesmo prefixo em ambos os circuitos e usar prefixos AS PATH ou anunciar prefixos diferentes para determinar o caminho a partir do local.

Consulte aqui para desenhar para obter uma elevada disponibilidade.

Como devo proceder para garantir uma elevada disponibilidade numa rede virtual ligada ao ExpressRoute?

Pode obter uma elevada disponibilidade ligando até 4 circuitos ExpressRoute no mesmo local de observação à sua rede virtual, ou ligando até 16 circuitos ExpressRoute em diferentes locais de observação (por exemplo, Singapura, Singapura2) à sua rede virtual. Se um circuito ExpressRoute se avariar, a conectividade falhará noutro circuito ExpressRoute. Por predefinição, o tráfego que sai da sua rede virtual é encaminhado com base no Roteamento multi-caminhos de custo igual (ECMP). Pode utilizar o Peso de Ligação para preferir um circuito a outro. Para obter mais informações, consulte o Optimizing ExpressRoute Routing.

Como devo proceder para garantir que o meu tráfego destinado a serviços públicos Azure como o Azure Storage e SQL do Azure em Microsoft espreitar ou espreitar publicamente é preferido no caminho ExpressRoute?

Tem de implementar o atributo Preferência Local no seu router(s) para garantir que o caminho entre as instalações e o Azure é sempre preferido no seu(s) circuito ExpressRoute.

Veja mais detalhes aqui na seleção de caminhos BGP e configurações comuns do router.

Se não estiver co-localizado numa troca de nuvens e o meu prestador de serviços oferecer ligação ponto-a-ponto, preciso de encomendar duas ligações físicas entre a minha rede no local e Microsoft?

Se o seu fornecedor de serviços pode estabelecer dois circuitos virtuais Ethernet sobre a ligação física, só precisa de uma ligação física. A ligação física (por exemplo, uma fibra ótica) é terminada num dispositivo de camada 1 (L1) (ver imagem). Os dois circuitos virtuais Ethernet estão marcados com diferentes IDs VLAN, um para o circuito primário e outro para o secundário. Os IDs VLAN estão no cabeçalho Ethernet 802.1Q exterior. O cabeçalho interno 802.1Q Ethernet (não mostrado) está mapeado para um domínio específico de encaminhamento ExpressRoute.

Posso estender um dos meus VLANs a Azure usando o ExpressRoute?

N.º Não suportamos extensões de conectividade da camada 2 em Azure.

Posso ter mais do que um circuito ExpressRoute na minha assinatura?

Sim. Pode ter mais do que um circuito ExpressRoute na sua assinatura. O limite de predefinição é definido para 50. Pode contactar Suporte da Microsoft para aumentar o limite, se necessário.

Posso ter circuitos ExpressRoute de diferentes prestadores de serviços?

Sim. Pode ter circuitos ExpressRoute com muitos fornecedores de serviços. Cada circuito ExpressRoute está associado apenas a um prestador de serviços.

Vejo dois locais de observação expressRoute no mesmo metro, por exemplo, Singapura e Singapura2. Que localização de espreitar devo escolher para criar o meu circuito ExpressRoute?

Se o seu fornecedor de serviços oferecer ExpressRoute em ambos os sites, pode trabalhar com o seu fornecedor e escolher qualquer um dos sites para configurar o ExpressRoute.

Posso ter vários circuitos ExpressRoute no mesmo metro? Posso ligá-los à mesma rede virtual?

Sim. Pode ter vários circuitos ExpressRoute com os mesmos ou diferentes fornecedores de serviços. Se o metrô tiver vários locais de observação ExpressRoute e os circuitos forem criados em diferentes locais de observação, pode ligá-los à mesma rede virtual. Se os circuitos forem criados no mesmo local de observação, pode ligar até quatro circuitos à mesma rede virtual.

Como devo proceder para ligar as minhas redes virtuais a um circuito ExpressRoute?

Os passos básicos são:

• Estabeleça um circuito ExpressRoute e mandem o prestador de serviços a capacitá-lo.
• Você, ou o fornecedor, deve configurar o (s) de observação de BGP.
• Ligue a rede virtual ao circuito ExpressRoute.

Para obter mais informações, consulte os fluxos de trabalho ExpressRoute para o provisionamento de circuitos e estados de circuito.

Existem limites de conectividade para o meu circuito ExpressRoute?

Sim. O artigo de parceiros e localizações ExpressRoute fornece uma visão geral dos limites de conectividade para um circuito ExpressRoute. A conectividade para um circuito ExpressRoute está limitada a uma única região geopolítica. A conectividade pode ser expandida para atravessar regiões geopolíticas, permitindo a funcionalidade premium ExpressRoute.

Posso ligar-me a mais de uma rede virtual a um circuito ExpressRoute?

Sim. Pode ter até 10 ligações de redes virtuais num circuito Standard ExpressRoute e até 100 num circuito ExpressRoute premium.

Tenho várias assinaturas do Azure que contêm redes virtuais. Posso ligar redes virtuais que estão em subscrições separadas a um único circuito ExpressRoute?

Sim. Pode ligar até 10 redes virtuais na mesma subscrição que o circuito ou diferentes subscrições utilizando um único circuito ExpressRoute. Este limite pode ser aumentado permitindo a funcionalidade premium ExpressRoute. Os custos de conectividade e largura de banda para o circuito dedicado serão aplicados ao proprietário do circuito ExpressRoute; todas as redes virtuais partilham a mesma largura de banda.

Para obter mais informações, consulte partilhar um circuito ExpressRoute em várias subscrições.

Tenho várias assinaturas Azure associadas a diferentes inquilinos do Azure Ative Directory ou Contrato Enterprise inscrições. Posso ligar redes virtuais que estão em inquilinos separados e matriculas a um único circuito ExpressRoute que não esteja no mesmo inquilino ou inscrição?

Sim. As autorizações ExpressRoute podem abranger os limites de subscrição, inquilino e inscrição sem necessidade de configuração extra. Os custos de conectividade e largura de banda para o circuito dedicado serão aplicados ao proprietário do circuito ExpressRoute; todas as redes virtuais partilham a mesma largura de banda.

Para obter mais informações, consulte partilhar um circuito ExpressRoute em várias subscrições.

As redes virtuais estão ligadas ao mesmo circuito isoladas umas das outras?

N.º Do ponto de vista do encaminhamento, todas as redes virtuais ligadas ao mesmo circuito ExpressRoute fazem parte do mesmo domínio de encaminhamento e não estão isoladas umas das outras. Se precisar de isolamento de rotas, tem de criar um circuito ExpressRoute separado.

Posso ter uma rede virtual ligada a mais de um circuito ExpressRoute?

Sim. Pode ligar uma única rede virtual com até quatro circuitos ExpressRoute no mesmo local ou até 16 circuitos ExpressRoute em diferentes locais de observação.

Posso aceder à Internet a partir das minhas redes virtuais ligadas aos circuitos ExpressRoute?

Sim. Se não tiver anunciado as rotas predefinidas (0.0.0.0/0) ou as prefixos da rota da Internet através da sessão BGP, pode ligar-se à Internet a partir de uma rede virtual ligada a um circuito ExpressRoute.

Posso bloquear a conectividade da Internet com redes virtuais ligadas aos circuitos ExpressRoute?

Sim. Pode anunciar rotas predefinidas (0.0.0.0/0) para bloquear toda a conectividade da Internet com máquinas virtuais implantadas dentro de uma rede virtual e encaminhar todo o tráfego através do circuito ExpressRoute.

Nota

Se a rota anunciada de 0.0.0.0/0 for retirada das rotas anunciadas (por exemplo, devido a uma interrupção ou configuração errada), a Azure fornecerá uma rota de sistema para recursos na Rede Virtual conectada para fornecer conectividade à internet. Para garantir que o tráfego de saída para a internet está bloqueado, é aconselhável colocar um Grupo de Segurança de Rede em todas as sub-redes com uma regra de Outbound Deny para o tráfego de internet.

Se você anunciar rotas predefinidas, forçamos o tráfego aos serviços oferecidos ao longo de Microsoft olhando (como armazenamento Azure e SQL DB) de volta para as suas instalações. Terá de configurar os seus routers para devolver o tráfego a Azure através do Microsoft caminho de observação ou através da Internet. Se tiver ativado um ponto final de serviço para o serviço, o tráfego para o serviço não é forçado a ir para as suas instalações. O trânsito permanece dentro da rede de espinha dorsal de Azure. Para saber mais sobre os pontos finais de serviço, consulte os pontos finais do serviço de rede Virtual

As redes virtuais ligadas ao mesmo circuito ExpressRoute podem falar entre si?

Sim. As máquinas virtuais implantadas em redes virtuais ligadas ao mesmo circuito ExpressRoute podem comunicar entre si. Recomendamos a criação de um espreitamento de rede virtual para facilitar esta comunicação.

Posso criar uma ligação VPN site-to-site à minha rede virtual juntamente com o ExpressRoute?

Sim. ExpressRoute pode coexistir com VPNs site-to-site. Consulte o Configure ExpressRoute e as ligações de coexistência site-to-site.

Como devo proceder para permitir o encaminhamento entre a minha ligação VPN site-to-site e o meu ExpressRoute?

Se pretender ativar o encaminhamento entre a sua sucursal ligada ao ExpressRoute e a sua filial ligada a uma ligação VPN site-to-site, terá de configurar o Azure Route Server.

Por que existe um endereço IP público associado à porta de entrada ExpressRoute numa rede virtual?

O endereço IP público é utilizado apenas para gestão interna, e não constitui uma exposição de segurança da sua rede virtual.

Há limites para o número de rotas que posso anunciar?

Sim. Aceitamos até 4000 prefixos de rota para espreitar privados e 200 para Microsoft espreitar. Pode aumentar isto para 10.000 rotas para perspões privados se ativar a funcionalidade premium ExpressRoute.

Existem restrições nas gamas IP que posso anunciar durante a sessão de BGP?

Não aceitamos prefixos privados (RFC1918) para a sessão de BGP Microsoft. Aceitamos qualquer tamanho de prefixo (até /32) tanto no Microsoft como no espreitamento privado.

O que acontece se eu exceder os limites do BGP?

As sessões de BGP serão retiradas. Serão reiniciados assim que a contagem de prefixos for abaixo do limite.

Qual é o tempo de espera do ExpressRoute BGP? Pode ser ajustado?

A hora de espera é de 180. As mensagens vivas são enviadas a cada 60 segundos. Estas são configurações fixas no lado Microsoft que não podem ser alteradas. É possível configurar diferentes temporizadores, e os parâmetros da sessão de BGP serão negociados em conformidade.

Posso mudar a largura de banda de um circuito ExpressRoute?

Sim, pode tentar aumentar a largura de banda do seu circuito ExpressRoute no portal do Azure, ou utilizando o PowerShell. Se houver capacidade disponível na porta física em que o seu circuito foi criado, a sua mudança terá sucesso.

Se a sua mudança falhar, significa que ou não há capacidade suficiente na porta atual e precisa de criar um novo circuito ExpressRoute com a largura de banda mais alta, ou que não haja outra capacidade nesse local, caso em que não poderá aumentar a largura de banda.

Também terá de acompanhar o seu fornecedor de conectividade para garantir que atualizam os aceleradores dentro das suas redes para suportar o aumento da largura de banda. No entanto, não pode reduzir a largura de banda do seu circuito ExpressRoute. Tem de criar um novo circuito ExpressRoute com largura de banda inferior e apagar o circuito antigo.

Como devo proceder para mudar a largura de banda de um circuito ExpressRoute?

Pode atualizar a largura de banda do circuito ExpressRoute utilizando o portal do Azure, REST API, PowerShell ou Azure CLI.

Recebi uma notificação sobre manutenção no meu circuito ExpressRoute. Qual é o impacto técnico desta manutenção?

Deverá sentir um impacto mínimo ou nenhum durante a manutenção se operar o circuito em modo ativo. Realizamos a manutenção nas ligações primárias e secundárias do seu circuito separadamente. Durante a manutenção, poderá ver um pré-enendemento mais longo do percurso AS sobre uma das ligações. A razão é mudar graciosamente o tráfego de uma ligação para outra. Não deve ignorar o caminho as mais longo, pois pode causar encaminhamento assimétrico, resultando numa interrupção de serviço. É aconselhável configurar o BFD para uma falha mais rápida do BGP entre a ligação primária e secundária no caso de ser detetada uma falha de BGP durante a manutenção. A manutenção programada será normalmente realizada fora do horário de trabalho no fuso horário do local de observação, e não é possível selecionar um tempo de manutenção.

Recebi uma notificação sobre uma atualização ou manutenção de software no meu gateway ExpressRoute. Qual é o impacto técnico desta manutenção?

Deverá sentir um mínimo de impacto durante uma atualização ou manutenção de software no seu gateway. O gateway ExpressRoute é composto por múltiplas instâncias e durante as atualizações, as instâncias são tiradas offline uma de cada vez. Embora isto possa fazer com que a sua porta de entrada suporte temporariamente a entrada de rede mais baixa para a rede virtual, o gateway em si não experimentará qualquer tempo de inatividade.

Acesso ao âmbito ExpressRoute SKU

Qual é a margem de conectividade para diferentes SKUs do circuito ExpressRoute?

O diagrama a seguir mostra o âmbito de conectividade de diferentes SKUs do circuito ExpressRoute. Neste exemplo, a sua rede no local está ligada a um site de observação ExpressRoute em Londres. Com um circuito Local SKU ExpressRoute pode ligar-se a recursos nas regiões de Azure no mesmo metro que o local de observação. Neste caso, a sua rede no local pode aceder aos recursos da UK South Azure em vez do ExpressRoute. Para mais informações, consulte o Que é ExpressRoute Local?. Ao configurar um circuito Standard SKU ExpressRoute, a conectividade com os recursos Azure expandir-se-á para todas as regiões do Azure numa área geopolítica. Como explicado no diagrama, os seus locais podem ligar-se a recursos na Europa Ocidental e na France Central. Para permitir que a sua rede no local aceda a recursos globalmente em todas as regiões do Azure, terá de configurar um circuito SKU premium ExpressRoute. Para mais informações, consulte o prémio ExpressRoute?.

Prémio ExpressRoute

O que é o prémio ExpressRoute?

O Prémio ExpressRoute é uma coleção das seguintes características:

• Aumento do limite de tabela de encaminhamento de 4000 rotas para 10.000 rotas para observação privada.

• Número aumentado de VNets e conexões ExpressRoute Global Reach que podem ser ativadas num circuito ExpressRoute (o padrão é 10). Para mais informações, consulte a tabela ExpressRoute Limits .

• Conectividade para Microsoft 365

• Conectividade global sobre a Microsoft rede central. Agora pode ligar um VNet numa região geopolítica com um circuito ExpressRoute noutra região.
  Exemplos:

  • Pode ligar um VNet criado na Europa West a um circuito ExpressRoute criado em Silicon Valley.
  • No Microsoft olhando, prefixos de outras regiões geopolíticas são anunciados de modo a que se possa ligar, por exemplo, a SQL Azure na Europa Oeste a partir de um circuito em Silicon Valley.

Quantas ligações VNets e ExpressRoute Global Reach posso permitir num circuito ExpressRoute se eu habilifiquei o Prémio ExpressRoute?

As tabelas a seguir mostram os limites ExpressRoute e o número de VNets e conexões ExpressRoute Global Reach por circuito ExpressRoute:

Recurso	Limite
Circuitos ExpressRoute por subscrição	50 (Apresentar um pedido de apoio para aumentar o limite)
Circuitos ExpressRoute por região por subscrição, com Azure Resource Manager	10
Número máximo de circuitos no mesmo local de observação ligado à mesma rede virtual	4
Número máximo de circuitos em diferentes locais de observação ligados à mesma rede virtual	Standard / ERGw1Az - 4 High Perf / ERGw2Az - 8 Ultra Performance / ErGw3Az - 16
Número máximo de IPs para circuito de fornecedor ExpressRoute com Fastpath	25.000
Número máximo de IPs para ExpressRoute Direct 10 Gbps com Fastpath	100.000
Número máximo de IPs para ExpressRoute Direct 100 Gbps com Fastpath	200,000
Número máximo de fluxos para o Colecionador de Tráfego ExpressRoute	30,000

Limites de publicidade de rotas

Recurso	Local / Standard SKU	SKU Premium
Número máximo de rotas IPv4 anunciadas para a Azure private peering	4000	10,000
Número máximo de rotas IPv6 anunciadas para a Azure private peering	100	100
Número máximo de rotas IPv4 anunciadas a partir de Azure private peering a partir do espaço de endereço VNet	1,000	1,000
Número máximo de rotas IPv6 anunciadas a partir de Azure private espreitando a partir do espaço de endereço VNet	1,000	1,000
Número máximo de rotas IPv4 anunciadas para Microsoft olhando	200	200
Número máximo de rotas IPv6 anunciadas para Microsoft olhando	200	200

Links de redes virtuais permitidos para cada limite de circuito ExpressRoute

Tamanho do circuito	Local / Standard SKU	SKU Premium
50 Mbps	10	20
100 Mbps	10	25
200 Mbps	10	25
500 Mbps	10	40
1 Gbps	10	50
2 Gbps	10	60
5 Gbps	10	75
10 Gbps	10	100
40 Gbps*	10	100
100 Gbps*	10	100

*100-Gbps ExpressRoute Direct Only

Nota

As ligações Global Reach contam contra o limite das ligações de rede virtuais por Circuito ExpressRoute. Por exemplo, um Circuito Premium de 10 Gbps permitiria 5 ligações Global Reach e 95 ligações aos Gateways ExpressRoute ou 95 ligações Global Reach e 5 ligações aos Gateways ExpressRoute ou qualquer outra combinação até ao limite de 100 ligações para o circuito.

Limites de desempenho do gateway ExpressRoute

A tabela a seguir mostra os tipos de gateway e os números estimados da escala de desempenho. Estes números são derivados das seguintes condições de teste e representam os limites máximos de suporte. O desempenho real pode variar, dependendo da forma como o tráfego se replica de perto nestas condições de teste.

Condições de teste

Gateway SKU	Tráfego enviado do local	Número de rotas anunciadas por gateway	Número de rotas aprendidas por gateway
Standard/ERGw1Az	1 Gbps	500	4000
Alto Desempenho/ERGw2Az	2 Gbps	500	9,500
Ultra Performance/ErGw3Az	10 Gbps	500	9,500

Resultados do desempenho

Esta tabela aplica-se aos modelos de implementação clássica e Resource Manager.

Gateway SKU	Ligações por segundo	Mega-Bits por segundo	Pacotes por segundo	Número suportado de VMs no Rede Virtual
Standard/ERGw1Az	7,000	1,000	100.000	2.000
Alto Desempenho/ERGw2Az	14,000	2.000	250,000	4500
Ultra Performance/ErGw3Az	16 000	10,000	1 000 000	11,000

Importante

• O desempenho da aplicação depende de vários fatores, tais como a latência de ponta a ponta, e o número de fluxos de tráfego que a aplicação abre. Os números na tabela representam o limite superior que a aplicação pode teoricamente atingir num ambiente ideal. Além disso, Microsoft executa a manutenção de rotina de hospedeiro e so no ExpressRoute Rede Virtual Gateway, para manter a fiabilidade do serviço. Durante um período de manutenção, o plano de controlo e a capacidade da trajetória de dados do gateway são reduzidos.
• Durante um período de manutenção, poderá experimentar problemas de conectividade intermitentes em recursos de ponto final privado.

Como devo proceder para permitir o prémio ExpressRoute?

As funcionalidades premium ExpressRoute podem ser ativadas quando a funcionalidade está ativada e podem ser desligadas atualizando o estado do circuito. Pode ativar o ExpressRoute premium na hora da criação do circuito, ou pode ligar para o CMDLET REST API / PowerShell.

Como devo proceder para desativar o prémio ExpressRoute?

Pode desativar o prémio ExpressRoute ligando para o CMDE REST ou PowerShell. Tem de se certificar de que aumentou a sua conectividade para cumprir os limites padrão antes de desativar o prémio ExpressRoute. Se a sua utilização ultrapassar os limites padrão, o pedido de desativação do prémio ExpressRoute falha.

Posso escolher as funcionalidades que quero do conjunto de funcionalidades premium?

N.º Não pode escolher as características. Ativamos todas as funcionalidades quando liga o prémio ExpressRoute.

Quanto custa o Prémio ExpressRoute?

Consulte os detalhes de preços para o custo.

Pago o prémio ExpressRoute para além dos custos normais da ExpressRoute?

Sim. Os custos premium ExpressRoute aplicam-se em cima dos custos e encargos do circuito ExpressRoute exigidos pelo fornecedor de conectividade.

ExpressRoute Local

O que é ExpressRoute Local?

ExpressRoute Local é um circuito SKU da ExpressRoute, além do Standard SKU e do Premium SKU. Uma característica chave do Local é que um circuito local em um local de observação ExpressRoute dá-lhe acesso apenas a uma ou duas regiões de Azure dentro ou perto do mesmo metrô. Em contraste, um circuito Standard dá-lhe acesso a todas as regiões de Azure numa área geopolítica e um circuito Premium a todas as regiões do Azure a nível global. Especificamente, com um SKU local só é possível anunciar rotas (mais de Microsoft e de espreitar privado) da região local correspondente do circuito ExpressRoute. Não poderá receber rotas para outras regiões diferentes da região local definida.

O ExpressRoute Local pode não estar disponível para uma Localização ExpressRoute. Para perspareçar a localização e apoiar a região local de Azure, consulte locais e fornecedores de conectividade.

Quais são os benefícios do ExpressRoute Local?

Embora tenha de pagar transferência de dados para o seu circuito Standard ou Premium ExpressRoute, não paga transferência de dados de saída separadamente para o seu circuito ExpressRoute Local. Por outras palavras, o preço do ExpressRoute Local inclui taxas de transferência de dados. O ExpressRoute Local é uma solução mais económica se tiver uma quantidade massiva de dados para transferir e pode trazer os seus dados através de uma ligação privada a um local de observação ExpressRoute perto das regiões Azure desejadas.

Quais as funcionalidades disponíveis e o que não estão no ExpressRoute Local?

Em comparação com um circuito Standard ExpressRoute, um circuito local tem o mesmo conjunto de funcionalidades, exceto:

• Âmbito de acesso às regiões de Azure, tal como acima descrito
• ExpressRoute Global Reach não está disponível no Local

O ExpressRoute Local também tem os mesmos limites de recursos (por exemplo, o número de VNets por circuito) que o Standard.

Onde é que o ExpressRoute Local está disponível e quais as regiões de Azure a que estão mapeadas cada localização de observação?

O ExpressRoute Local está disponível nos locais de observação onde uma ou duas regiões de Azure estão por perto. Não está disponível num local onde não há região de Azure nesse estado ou província ou país/região. Consulte os mapeamentos exatos na página 'Localizações'.

ExpressRoute para Microsoft 365

Microsoft 365 foi criado para ser acedido de forma segura e fiável através da Internet. Por isso, recomendamos o ExpressRoute para situações específicas. Para obter informações sobre a utilização do ExpressRoute para aceder Microsoft 365, visite a Azure ExpressRoute para Microsoft 365.

Como devo proceder para criar um circuito ExpressRoute para ligar a Microsoft 365 serviços?

1. Reveja a página de pré-requisitos expressRoute para se certificar de que cumpre os requisitos.
2. Para garantir que as suas necessidades de conectividade são satisfeitas, reveja a lista de prestadores de serviços e locais no artigo de parceiros e localizações ExpressRoute .
3. Planeie os seus requisitos de capacidade, revendo o planeamento da Rede e a afinação de desempenho para Microsoft 365.
4. Siga os passos indicados nos fluxos de trabalho para configurar os fluxos de trabalho expressRoute de conectividade para o provisionamento de circuitos e estados de circuito.

Importante

Certifique-se de que ativou o complemento premium ExpressRoute ao configurar a conectividade para Microsoft 365 serviços.

Os meus circuitos ExpressRoute existentes podem suportar a conectividade para Microsoft 365 serviços?

Sim. O circuito ExpressRoute existente pode ser configurado para suportar a conectividade para Microsoft 365 serviços. Certifique-se de que tem capacidade suficiente para ligar a Microsoft 365 serviços e que tem ativado um complemento premium. O planeamento de rede e a afinação de desempenho para Microsoft 365 ajudam-no a planear as suas necessidades de conectividade. Consulte também criar e modificar um circuito ExpressRoute.

Quais Microsoft 365 serviços podem ser acedidos por uma ligação ExpressRoute?

Consulte a página Microsoft 365 URLs e endereços IP para obter uma lista atualizada de serviços suportados sobre o ExpressRoute.

Quanto custa o ExpressRoute para Microsoft 365 serviços?

Microsoft 365 serviços exigem um complemento premium. Consulte a página de detalhes de preços para obter custos.

Em que regiões é o ExpressRoute para Microsoft 365 apoiados?

Consulte os parceiros e locais da ExpressRoute para obter informações.

Posso aceder Microsoft 365 pela Internet, mesmo que o ExpressRoute tenha sido configurado para a minha organização?

Sim. Microsoft 365 pontos finais de serviço são alcançáveis através da Internet, embora o ExpressRoute tenha sido configurado para a sua rede. Consulte a equipa de networking da sua organização se a rede na sua localização está configurada para se ligar a Microsoft 365 serviços através do ExpressRoute.

Como posso planear uma elevada disponibilidade para Microsoft tráfego de rede 365 na Azure ExpressRoute?

Consulte a recomendação de Alta disponibilidade e failover com a Azure ExpressRoute

Posso aceder Office 365 serviços da Comunidade do Governo dos EUA (GCC) sobre um circuito ExpressRoute do Governo dos EUA?

Sim. Office 365 os pontos finais de serviço da GCC são alcançáveis através do ExpressoRoute do Governo dos EUA. No entanto, primeiro precisa de abrir um bilhete de apoio no portal do Azure para fornecer os prefixos que pretende anunciar para Microsoft. A sua conectividade com Office 365 serviços GCC será estabelecida após a solução do bilhete de apoio.

Filtros de rota para Microsoft espreitar

Estou a ligar Microsoft a espreitar pela primeira vez, que rotas vou ver?

Não verá nenhuma rota. Tem de anexar um filtro de rota ao seu circuito para iniciar anúncios pré-fixos. Para obter instruções, consulte os filtros de rota Configure para Microsoft olhando.

Liguei-Microsoft a espreitar e agora estou a tentar selecionar Exchange Online, mas está a dar-me um erro que não estou autorizado a fazê-lo.

Quando estiver a usar filtros de rota, qualquer pessoa pode ligar Microsoft a espreitar. No entanto, para consumir Microsoft 365 serviços, ainda precisa de ser autorizado até Microsoft 365.

Permiti Microsoft a espreitar antes de 1 de agosto de 2017, como posso aproveitar os filtros de rotas?

O seu circuito existente continuará a publicitar os prefixos para Microsoft 365. Se pretender adicionar anúncios públicos Azure ao longo da mesma Microsoft olhando, pode criar um filtro de rota, selecione os serviços que necessita anunciado (incluindo os serviços de Microsoft 365 que necessita) e prenda o filtro ao seu Microsoft olhando. Para obter instruções, consulte os filtros de rota Configure para Microsoft olhando.

Tenho Microsoft a espreitar num local, agora estou a tentar viabilizar noutro local e não estou a ver nenhum prefixo.

• Microsoft de espreitar os circuitos ExpressRoute que foram configurados antes de 1 de agosto de 2017 terá todos os prefixos de serviço anunciados através de Microsoft olhando, mesmo que os filtros de rota não estejam definidos.

• Microsoft de espreitar os circuitos ExpressRoute que são configurados em ou depois de 1 de agosto de 2017 não terá quaisquer prefixos anunciados até que um filtro de rota seja ligado ao circuito. Não verá prefixos por defeito.

Se tenho várias Redes Virtuais (Vnets) ligadas ao mesmo circuito ExpressRoute, posso utilizar o ExpressRoute para a conectividade Vnet-to-Vnet?

A conectividade Vnet-to-Vnet sobre o ExpressRoute não é recomendada. Para isso, configuure Rede Virtual Peering.

ExpressRoute Direct

O que é o ExpressRoute Direct?

O ExpressRoute Direct oferece aos clientes a possibilidade de se ligarem diretamente à rede global da Microsoft em localizações de peering estrategicamente distribuídas em todo o mundo. O ExpressRoute Direct fornece conectividade dual 100 ou 10 Gbps, que suporta a conectividade Ative/Ative à escala.

Como é que os clientes se ligam ao ExpressRoute Direct? 

Os clientes terão de trabalhar com as suas transportadoras locais e fornecedores de co-localização para obter conectividade com os routers ExpressRoute para tirar partido do ExpressRoute Direct.

Quais as localizações que suportam atualmente o ExpressRoute Direct? 

Por favor, verifique a disponibilidade na página de localização.

O que é o SLA para ExpressRoute Direct?

A ExpressRoute Direct utilizará o mesmo grau de empresa do ExpressRoute.

Que cenários devem os clientes considerar com o ExpressRoute Direct?  

A ExpressRoute Direct fornece aos clientes pares de portas diretas de 100 ou 10 Gbps para a Microsoft espinha dorsal global. Os cenários que proporcionarão aos clientes os maiores benefícios incluem: Ingestão massiva de dados, isolamento físico para mercados regulados e capacidade dedicada para cenário de explosão, como renderização. 

Qual é o modelo de faturação do ExpressRoute Direct? 

O ExpressRoute Direct será cobrado pelo par de portas por um valor fixo. Os circuitos standard serão incluídos sem horas adicionais e o prémio terá uma ligeira carga adicional. A Egress será faturada por circuito com base na zona do local de observação.

Quando é que a faturação começa e para para os pares de portas ExpressRoute Direct?

Os pares portuários da ExpressRoute Direct são faturados 45 dias para a criação do recurso ExpressRoute Direct ou quando 1 ou ambos os links estiverem ativados, o que vier primeiro. O período de carência de 45 dias é concedido para permitir que os clientes completem o processo de ligação cruzada com o provedor de co-ção.

Deixará de ser cobrado pelos pares de portas do ExpressRoute Direct depois de eliminar as portas diretas e remover as ligações cruzadas.

Alcance Global

O que é ExpressRoute Global Reach?

O ExpressRoute Global Reach é um serviço Azure que liga as suas redes no local através do serviço ExpressRoute através da rede global da Microsoft. Por exemplo, se tiver um centro de dados privado na Califórnia ligado ao ExpressRoute em Silicon Valley e outro centro de dados privado no Texas ligado ao ExpressRoute em Dallas, com o ExpressRoute Global Reach, pode ligar os seus centros de dados privados através das duas ligações ExpressRoute e o tráfego do seu centro de dados cruzados atravessará a espinha dorsal da rede de Microsoft.

Como devo proceder para ativar ou desativar o ExpressRoute Global Reach?

Ativa o ExpressRoute Global Reach ligando os seus circuitos ExpressRoute. Desative a função desligando os circuitos. Veja a configuração.

Preciso do ExpressRoute Premium para o ExpressRoute Global Reach?

Se os circuitos ExpressRoute estão na mesma região geopolítica, não precisa do ExpressRoute Premium para os ligar. Se dois circuitos ExpressRoute estiverem em diferentes regiões geopolíticas, precisa do ExpressRoute Premium para ambos os circuitos, de modo a permitir a conectividade entre eles.

Como vou ser cobrado pelo ExpressRoute Global Reach?

O ExpressRoute permite a conectividade da sua rede no local para Microsoft serviços na nuvem. O ExpressRoute Global Reach permite a conectividade entre as suas próprias redes no local através dos circuitos ExpressRoute existentes, alavancando a rede global da Microsoft. O ExpressRoute Global Reach é faturado separadamente do serviço ExpressRoute existente. Existe uma taxa adicional para ativar esta funcionalidade em cada circuito ExpressRoute. O tráfego entre as suas redes no local habilitadas pelo ExpressRoute Global Reach será cobrado por uma taxa de saída na fonte e para uma taxa de entrada no destino. As tarifas baseiam-se na zona em que os circuitos estão localizados.

Onde é suportado o ExpressRoute Global Reach?

O ExpressRoute Global Reach é suportado em países/regiões ou locais selecionados. Os circuitos ExpressRoute devem ser criados nos locais de observação desses países/regiões ou locais.

Tenho mais de duas redes no local, cada uma ligada a um circuito ExpressRoute. Posso permitir que o ExpressRoute Global Reach ligue todas as minhas redes no local?

Sim, pode, desde que os circuitos estejam nos países/regiões apoiados. Tens de ligar dois circuitos ExpressRoute de cada vez. Para criar uma rede totalmente malhada, é necessário enumerar todos os pares de circuitos e repetir a configuração.

Posso permitir o ExpressRoute Global Reach entre dois circuitos ExpressRoute no mesmo local de observação?

N.º Os dois circuitos devem ser de locais de observação diferentes. Se um metro num país/região apoiado tiver mais do que um local de observação ExpressRoute, pode ligar os circuitos ExpressRoute criados em diferentes locais de observação naquele metro.

Se o ExpressRoute Global Reach estiver ativado entre o circuito X e o circuito Y, e entre o circuito Y e o circuito Z, as minhas redes no local ligadas ao circuito X e ao circuito Z falarão entre si através da rede do Microsoft?

N.º Para ativar a conectividade entre duas das suas redes no local, deve ligar explicitamente os circuitos ExpressRoute correspondentes. No exemplo acima, deve ligar o circuito X e o circuito Z.

Qual é a produção da rede que posso esperar entre as minhas redes no local depois de eu permitir o ExpressRoute Global Reach?

A produção de rede entre as suas redes no local, ativada pelo ExpressRoute Global Reach, é limitada pelo menor dos dois circuitos ExpressRoute. As instalações de tráfego para Azure e o tráfego das instalações para as instalações partilham o mesmo circuito e estão sujeitos à mesma tampa de largura de banda.

Com o ExpressRoute Global Reach, quais são os limites no número de rotas que posso anunciar e no número de rotas que vou receber?

O número de rotas que pode anunciar para Microsoft em Azure olhando privado permanece em 4000 em um circuito Standard ou 10000 em um circuito Premium. O número de rotas que receberá de Microsoft em Azure será a soma das rotas das suas redes virtuais Azure e as rotas das suas outras redes no local ligadas via ExpressRoute Global Reach. Certifique-se de que estabelece um limite máximo de prefixo apropriado no seu router no local.

Posso enviar tráfego IPv6 sobre uma ligação ExpressRoute Global Reach?

O suporte do IPv6 ao ExpressRoute Global Reach está agora na Visualização Pública. Consulte Enable Global Reach para saber mais.

O que é o SLA para ExpressRoute Global Reach?

O ExpressRoute Global Reach fornecerá a mesma disponibilidade SLA que o serviço ExpressRoute regular.

Colecionador de Tráfego ExpressRoute

Onde é que o ExpressRoute Traffic Collector armazena os seus dados?

Todos os registos de fluxo são ingeridos no seu espaço de trabalho Log Analytics pelo Coletor de Tráfego ExpressRoute. O próprio Colecionador de Tráfego ExpressRoute não armazena nenhum dos seus dados.

Qual é a taxa de amostragem utilizada pelo Colecionador de Tráfego ExpressRoute?

O Colecionador de Tráfego ExpressRoute utiliza uma taxa de amostragem de 1:4096, o que significa que 1 em cada 4096 pacotes são capturados.

Quantos fluxos pode o ExpressRoute Traffic Collector lidar?

O Colecionador de Tráfego ExpressRoute pode lidar até 30.000 fluxos por minuto. No caso de este limite ser atingido, os fluxos excedentários serão reduzidos. Para obter mais informações, consulte a contagem de fluxos métricas num circuito.

O ExpressRoute Traffic Collector suporta WAN Virtual?

Sim, pode utilizar o Coletor de Tráfego Expresso com circuitos ExpressRoute Direct utilizados numa WAN Virtual implantação. No entanto, a implementação do ExpressRoute Traffic Collector dentro de um WAN Virtual hub não é suportada. Pode implantar o coletor de tráfego ExpressRoute numa rede virtual falada e ingerir registos de fluxo para um espaço de trabalho log analytics.

Qual é o impacto da manutenção na exploração de fluxos?

Deverá sentir um impacto mínimo ou nenhum durante a manutenção no seu Coletor de Tráfego ExpressRoute. O ExpressRoute Traffic Collector tem múltiplas instâncias em diferentes domínios de atualização, durante uma atualização, as instâncias são tiradas offline uma de cada vez. Embora possa experimentar uma menor ingestão de fluxos de amostras para o espaço de trabalho Log Analytics, o Próprio Colecionador de Tráfego ExpressRoute não experimentará qualquer tempo de inatividade. A perda de fluxos amostrados durante a manutenção não deve ter impacto na análise do tráfego da rede, quando os dados amostrados são agregados durante um período de tempo mais longo.

O ExpressRoute Traffic Collector suporta zonas de disponibilidade?

A implantação do Colecionador de Tráfego ExpressRoute por predefinição tem zonas de disponibilidade ativadas nas regiões onde está disponível. Para obter informações sobre a disponibilidade da região, consulte as zonas de disponibilidade suportadas nas regiões.

Como devo incorporar o Colecionador de Tráfego ExpressRoute no meu plano de recuperação de desastres?

Pode associar um único circuito ExpressRoute Direct a vários Coletores de Tráfego ExpressRoute implantados em diferentes regiões de Azure dentro de uma determinada região geopolítica. Recomenda-se que associe o seu circuito ExpressRoute Direct a vários Coletores de Tráfego ExpressRoute como parte do seu plano de recuperação de desastres e alta disponibilidade.

Privacidade

O serviço ExpressRoute armazena os dados do cliente?

N.º