Сведения об ExpressRoute Direct
ExpressRoute Direct позволяет подключаться непосредственно к глобальной сети Майкрософт в расположениях пиринга, стратегически распределенных по всему миру. ExpressRoute Direct обеспечивает двойное подключение 100 Гбит/с или 10 Гбит/с, которое поддерживает подключение "активный—активный" в большом масштабе. Вы можете настроить ExpressRoute Direct с любым поставщиком услуг.
Основные функции, предоставляемые ExpressRoute Direct, включают, помимо прочего, следующие:
- Прием больших данных в такие службы, как служба хранилища Azure и Azure Cosmos DB.
- Физическая изоляция для отраслей, которые регулируют и требуют выделенного или изолированного подключения, таких как банки, государственные и розничные компании.
- Детализированный контроль распределения каналов на основе подразделения.
Подключение к ExpressRoute Direct
Перед настройкой ExpressRoute Direct необходимо сначала зарегистрировать подписку. Выполните следующие команды с помощью Azure PowerShell:
Выполните вход в свою учетную запись Azure и выберите план подписки, которую планируете зарегистрировать.
Connect-AzAccount Select-AzSubscription -Subscription "<SubscriptionID or SubscriptionName>"
Зарегистрируйте подписку в AllowExpressRoutePorts с помощью следующей команды:
Register-AzProviderFeature -FeatureName AllowExpressRoutePorts -ProviderNamespace Microsoft.Network
После регистрации убедитесь, что поставщик ресурсов Microsoft.Network зарегистрирован в вашей подписке. Регистрация поставщика ресурсов настраивает подписку для работы с поставщиком ресурсов.
Получите доступ к параметрам подписки, как описано в статье Поставщики и типы ресурсов Azure.
Убедитесь, что в вашей подписке в списке Поставщики ресурсов поставщик Microsoft.Network находится в состоянии Зарегистрировано. Если поставщика ресурсов Microsoft.Network нет в списке зарегистрированных поставщиков, добавьте его.
Когда вы начнете использовать ExpressRoute Direct и заметили, что нет доступных портов для выбранного расположения пиринга, отправьте запрос в службу поддержки, чтобы запросить дополнительные данные инвентаризации.
ExpressRoute с использованием поставщика служб и ExpressRoute Direct
ExpressRoute с использованием поставщика служб | ExpressRoute Direct |
---|---|
Использование поставщика услуг для быстрого подключения и подключения к существующей инфраструктуре | Требуется инфраструктура со скоростью 100 Гбит/с или 10 Гбит/с и полное управление всеми уровнями. |
Интеграция с сотнями поставщиков, включая Ethernet и MPLS. | Прямая и выделенная емкость для регулируемых отраслей и приема больших данных |
Номера SKU каналов от 50 Мбит/с до 10 Гбит/с | Клиент может выбрать комбинацию следующих номеров SKU для каналов в ExpressRoute Direct со скоростью 100 Гбит/с:
|
Оптимизировано для одного клиента | Оптимизировано для одного клиента с несколькими филиалами и несколькими рабочими средами |
Каналы ExpressRoute Direct
Azure ExpressRoute позволяет расширить локальную сеть в облако Майкрософт через частное подключение, что возможно через поставщика услуг подключения. ExpressRoute позволяет устанавливать подключения к облачным службам (Майкрософт), таким как Microsoft Azure и Microsoft 365.
Каждое расположение пиринга имеет доступ к глобальной сети Майкрософт и по умолчанию может получить доступ к любому региону в геополитической зоне. Вы можете получить доступ к любым глобальным регионам при настройке канала уровня "Премиум".
Функциональные возможности в большинстве случаев соответствуют каналам, в которых используется поставщик службы ExpressRoute. Для поддержки дополнительной детализации и новых возможностей, предлагаемых с помощью ExpressRoute Direct, существуют определенные ключевые возможности, которые существуют только в каналах ExpressRoute Direct.
Каналы SKU
ExpressRoute Direct поддерживает сценарии приема больших данных в такие службы, как служба хранилища Azure. Каналы ExpressRoute с ExpressRoute Direct со скоростью 100 Гбит/с также поддерживают пропускную способность 40 Гбит/с и 100 Гбит/с . Пары физических портов имеют скорость только 100 Гбит/с или 10 Гбит/с и могут иметь несколько виртуальных каналов.
Размеры каналов
ExpressRoute Direct со скоростью 100 Гбит/с | ExpressRoute Direct со скоростью 10 Гбит/с |
---|---|
Пропускная способность подписки — 200 Гбит/с | Пропускная способность подписки — 20 Гбит/с |
|
|
Примечание
Вы можете подготовить логические каналы ExpressRoute поверх выбранного ресурса ExpressRoute Direct со скоростью 10 Гбит/с или 100 Гбит/с до подписанной пропускной способности 20 Гбит/с или 200 Гбит/с. Например, можно подготовить два канала ExpressRoute по 10 Гбит/с в пределах одного ресурса ExpressRoute Direct со скоростью 10 Гбит/с (пара портов). Настройка каналов, которые перенаправляется на ресурс ExpressRoute Direct, доступна только в Azure PowerShell и Azure CLI.
технические требования;
Интерфейсы конечного маршрутизатора Microsoft Enterprise (MSEE):
- Два порта Ethernet 10 Гбит или 100 Гбит только для пары маршрутизаторов;
- однорежимное подключение LR Fiber;
- IPv4 и IPv6
- MTU для протокола IP с размером 1500 байт.
Подключение коммутатора либо маршрутизатора 2-го или 3-го уровня:
- Необходима поддержка инкапсуляции одного тега 802.1Q (Dot1Q) или двух тегов 802.1Q (QinQ).
- Ethertype = 0x8100
- Необходимо добавить внешний тег виртуальной локальной сети (STAG), основанный на идентификаторе виртуальной локальной сети, заданном корпорацией Майкрософт. Применимо только к QinQ
- Необходима поддержка нескольких сеансов BGP (виртуальных локальных сетей) для каждого порта и устройства.
- Подключения по протоколу IPv4 и IPv6. Для IPv6 не создается дополнительный вложенный интерфейс. IPv6-адрес добавляется к существующему вложенному интерфейсу.
- Необязательно. Поддержка обнаружения двунаправленной передачи (BFD), настроенная по умолчанию для всех частных пирингов в каналах ExpressRoute.
Добавление тегов в виртуальной локальной сети
ExpressRoute Direct поддерживает добавление тегов в виртуальной локальной сети как QinQ так и Dot1Q.
Добавление тегов виртуальной локальной сети QinQ позволяет изолировать домены маршрутизации на каждом канале ExpressRoute. Azure динамически предоставляет S-Tag при создании канала и не может быть изменен. Для каждого пиринга в канале (частного и Майкрософт) будет использоваться уникальный C-тег в качестве виртуальной локальной сети. C-тег не обязательно должен быть уникальным во всех каналах портов ExpressRoute Direct.
Добавление тегов в виртуальной локальной сети Dot1Q позволяет использовать единственную виртуальную локальную сеть с тегами для каждой пары ExpressRoute Direct. C-тег, используемый для пиринга, должен быть уникальным для всех каналов и пирингов в паре ExpressRoute Direct.
Рабочие процессы
Создание ExpressRoute Direct
Удаление ExpressRoute Direct
Соглашение об уровне обслуживания
ExpressRoute Direct предоставляет одно и то же соглашение об обслуживании корпоративного уровня с резервными подключениями "активный — активный" в глобальной сети Майкрософт. Инфраструктура ExpressRoute является избыточной, а подключение к глобальной сети Майкрософт — избыточным, разноплановым и соответствует требованиям пользователей. Дополнительные сведения см. в разделе Соглашение об уровне обслуживания ExpressRoute.
Цены
Подробные сведения о выставлении счетов за ExpressRoute Direct см. в Вопросах и ответах об ExpressRoute. Дополнительные сведения о ценах см. на странице цен на ExpressRoute.
Дальнейшие действия
Узнайте, как настроить ExpressRoute Direct.