Каналы и пиринг ExpressRoute

Каналы ExpressRoute подключают локальную инфраструктуру к сети Майкрософт через поставщика услуг подключения. В статье представлены общие сведения о каналах ExpressRoute и доменах маршрутизации (пиринге). На следующем рисунке показана логическая схема подключения между вашей глобальной сетью и Майкрософт:

Схема, показывающая, как каналы ExpressRoute подключают вашу локальную инфраструктуру к Майкрософт через поставщика подключения.

Примечание

  • В контексте ExpressRoute Microsoft Edge описывает пограничные маршрутизаторы канала ExpressRoute на стороне Майкрософт. Это точка входа канала ExpressRoute в сеть корпорации Майкрософт.
  • Общедоступный пиринг Azure устарел и недоступен для новых каналов ExpressRoute. Новые каналы поддерживают пиринг Майкрософт и частный пиринг.

Каналы ExpressRoute

Канал ExpressRoute представляет собой логическое подключение вашей локальной сети к облачным службам Майкрософт через поставщика услуг подключения. У вас может быть несколько каналов ExpressRoute. Каждый канал может находиться в том же или в других регионах и подключаться к среде через различных поставщиков услуг связи.

Каналы ExpressRoute не сопоставляется с физическими сущностями. Канал, который однозначно идентифицируется стандартным GUID, называется ключом службы (s-key). Ключ службы — это единственный фрагмент информации, который передается между Майкрософт, поставщиком услуг подключения и вами. Ключ s не является секретом в целях безопасности. Существует сопоставление 1:1 между каналом ExpressRoute и ключом S.

Каналы ExpressRoute могут поддерживать два независимых пиринга: частный пиринг и пиринг Майкрософт. В то время как существующие каналы ExpressRoute могут иметь три пиринга: Azure Public, Azure Private и Microsoft. Каждый пиринг представляет собой пару независимых сеансов BGP, каждый из которых настроен с запасом для обеспечения высокой доступности. Существует сопоставление 1:N (1 <= N <= 3) между каналом ExpressRoute и доменами маршрутизации. Для канала ExpressRoute может быть включен один, два или все три пиринга.

Каждый канал имеет фиксированную пропускную способность (50 Мбит/с, 100 Мбит/с, 200 Мбит/с, 500 Мбит/с, 1 Гбит/с, 10 Гбит/с) и сопоставляется с поставщиком услуг подключения и расположением пиринга. Выбранная пропускная способность распространяется на все пиринги канала.

Квоты и ограничения

По умолчанию квоты и ограничения применяются к каждому каналу ExpressRoute. Актуальные сведения о квотах см. на странице Подписка Azure, границы, квоты и ограничения службы.

Обновление и переход на более раннюю версию SKU канала

Разрешенный рабочий процесс

  • Обновление с SKU "Стандартный" до "Премиум".
  • Обновление с локального на номер SKU "Стандартный" или "Премиум".
    • Это можно сделать только с помощью Azure CLI или Azure PowerShell.
    • Тип выставления счетов должен быть неограниченным.
  • Переход с MeteredData на UnlimitedData.

Неподдерживаемый рабочий процесс

  • Переход с ценовой категории "Премиум" на "Стандартный".
  • Переход с UnlimitedData на MeteredData.

Пиринг ExpressRoute

Канал ExpressRoute имеет несколько связанных с ним доменов/пирингов маршрутизации: общедоступный Azure, частный Azure и Майкрософт. Каждый пиринг настраивается одинаково в паре маршрутизаторов (в конфигурации "активный — активный" или с разделением нагрузки) для обеспечения высокой доступности. Службы Azure классифицируются как общедоступные и частные, отражая схемы IP-адресации.

Схема, показывающая, как общедоступный Azure, частный Azure и пиринги Майкрософт настраиваются в цепи ExpressRoute.

Частный пиринг Azure

Службы вычислений Azure, а именно виртуальные машины (IaaS) и облачные службы (PaaS), развернутые в виртуальной сети, могут подключаться через домен частного пиринга. Домен частного пиринга считается доверенным расширением вашей основной сети в Microsoft Azure. Можно настроить двунаправленное подключение между вашей основной сетью и виртуальными сетями Azure. Этот пиринг позволяет подключаться к виртуальным машинам и облачным службам непосредственно по их частным IP-адресам.

Вы можете подключать к домену частного пиринга несколько виртуальных сетей. Сведения о пределах и ограничениях см. на странице вопросов и ответов. Актуальные сведения об ограничениях см. на странице Подписка Azure, границы, квоты и ограничения службы. Подробные сведения о настройке маршрутизации см. на странице Маршрутизация.

Пиринг Майкрософт

Microsoft 365 обеспечивает безопасный и надежный доступ через Интернет. Поэтому мы рекомендуем использовать ExpressRoute только в определенных сценариях. Дополнительные сведения об использовании ExpressRoute для доступа к Microsoft 365 см. в статье Azure ExpressRoute для Microsoft 365.

Подключение к онлайн-сервисам Майкрософт (Microsoft 365 и Azure PaaS) осуществляется через пиринг Майкрософт. Мы разрешаем двунаправленное подключение между вашей глобальной сетью и облачными службами Майкрософт через домен маршрутизации пиринга Майкрософт. Вы должны подключаться к облачным службам Майкрософт только через общедоступные IP-адреса, принадлежащие вам или вашему поставщику услуг подключения, и должны соблюдать все установленные правила. Дополнительные сведения см. в статье Предварительные требования и контрольный список для ExpressRoute.

Дополнительные сведения о поддерживаемых службах, затратах и конфигурации см. на странице часто задаваемых вопросов. Сведения о списке поставщиков услуг подключения, предлагающих поддержку пиринга Майкрософт, см. на странице Расположения ExpressRoute .

Сравнение пирингов

В следующей таблице приводится сравнительная характеристика трех пирингов:

Частный пиринг Пиринг Майкрософт Общедоступный пиринг (не рекомендуется для новых каналов)
Макс. Количество префиксов IPv4, поддерживаемых для одного пиринга 4000 по умолчанию, 10 000 с ExpressRoute Premium 200 200
Макс. Количество префиксов IPv6, поддерживаемых для одного пиринга 100 200 Недоступно
Поддерживаемые диапазоны IP-адресов Любой допустимый IP-адрес в глобальной сети. Общедоступные IP-адреса, принадлежащие вам или вашему поставщику услуг подключения. Общедоступные IP-адреса, принадлежащие вам или вашему поставщику услуг подключения.
Требования к номерам AS Общедоступные и частные номера AS. Для использования общедоступного номера AS вы должны быть его владельцем. Общедоступные и частные номера AS. Тем не менее необходимо подтвердить права владельца общедоступных IP-адресов. Общедоступные и частные номера AS. Тем не менее необходимо подтвердить права владельца общедоступных IP-адресов.
Поддерживаемые протоколы IP IPv4, IPv6 IPv4, IPv6 IPv4
IP-адреса интерфейса маршрутизации RFC1918 и общедоступные IP-адреса Общедоступные IP-адреса, зарегистрированные на вас в реестрах маршрутизации. Общедоступные IP-адреса, зарегистрированные на вас в реестрах маршрутизации.
Поддержка MD5-хэша Да Да Да

Можно включить один или несколько доменов маршрутизации в рамках вашего канала ExpressRoute. Если вы хотите объединить все домены маршрутизации в один, поместите их в один и тот же VPN. Кроме того, их можно поместить в разные домены маршрутизации, как на приведенной выше схеме. Рекомендуется конфигурация, когда частный пиринг подключен напрямую к основной сети, а ссылки общедоступного пиринга и пиринга Майкрософт подключены к вашей сети DMZ.

Каждый пиринг требует отдельных сеансов BGP (по одной паре для каждого типа пиринга). Пары сеансов BGP обеспечивают высокодоступную связь. Если вы подключаетесь через поставщики подключений уровня 2, вы отвечаете за настройку маршрутизации и управление ею. Дополнительные знания вы можете получить, изучив рабочие процессы для настройки ExpressRoute.

Работоспособность ExpressRoute

Каналы ExpressRoute можно отслеживать на наличие, подключение к виртуальным сетям и использование пропускной способности с помощью Аналитики сети ExpressRoute.

Монитор подключений для Expressroute отслеживает работоспособность частного пиринга Azure и пиринга Майкрософт. Дополнительные сведения о настройке см. в статье Настройка Монитор подключений для ExpressRoute.

Дальнейшие действия