Ситуации, где уместно использовать Azure ExpressRoute
Вы узнали о принципах работы службы Azure ExpressRoute и подключении локальных сетей к облаку Майкрософт с помощью цепи ExpressRoute. Вы также узнали о различных доступных вариантах пиринга и об использовании шлюза виртуальной сети для маршрутизации запросов между локальной сетью и облаком Майкрософт.
В этом уроке мы показываем наиболее распространенные варианты использования для развертывания ExpressRoute. Мы также сравниваем ExpressRoute с другими параметрами подключения, доступными для Azure, например "сеть — сеть" и "точка — сеть" через шлюз виртуальной сети. Вместе эти сведения помогают определить, является ли ExpressRoute наиболее подходящим решением для вашей организации.
Ситуации, где уместно использовать Azure ExpressRoute
Рекомендуется использовать службу Azure ExpressRoute в следующих сценариях:
- Подключение с низкой задержкой к службам в облаке. В таких ситуациях устранение или снижение нагрузки на сеть оказывает значительное влияние на производительность приложений.
- Доступ к крупномасштабным системам в облаке, которые быстро потребляют или создают большие объемы данных. ExpressRoute может быстро перемещать данные с высокой надежностью.
- Использование облачных служб Майкрософт, таких как Office 365 и Dynamics 365. Служба ExpressRoute особенно полезна, если в организации работает большое количество пользователей, которым требуется одновременный доступ к этим службам.
- Организации, которые перенесли крупномасштабные локальные системы в Azure. Использование ExpressRoute гарантирует, что результаты миграции будут незаметными для локальных клиентов. Организации не должны заметить снижение производительности. Они могут даже улучшиться, если пропускная способность сети ограничена предыдущими локальными системами.
- Ситуации, когда данные не должны проходить через общедоступный Интернет по соображениям безопасности.
- Крупные центры обработки данных с большим числом пользователей и систем, обращающихся к предложениям SaaS.
Преимущества использования ExpressRoute
ExpressRoute предоставляет несколько преимуществ для создания высокомасштабируемых облачных решений.
Прогнозируемая производительность
Производительность гарантируется благодаря выделенному подключению к облаку Майкрософт. Не нужно беспокоиться из-за сбоев у поставщика услуг Интернета или пиковых уровней интернет-трафика. При использовании ExpressRoute поставщики обязуются обеспечить необходимую пропускную способность и задержку посредством соглашения об уровне обслуживания.
Конфиденциальность данных для трафика
Трафик, передаваемый через подключение ExpressRoute, защищен так же, как и при использовании каналов глобальной сети MPLS. Злоумышленники не могут осуществлять мониторинг или захват пакетов.
Подключения с высокой пропускной способностью и низкой задержкой
Используя ExpressRoute, можно добиться скоростей до 10 Гбит/с при подключении к облаку Майкрософт. При использовании ExpressRoute Direct можно добиться скорости до 100 Гбит/с. Задержка минимальна, что обеспечивает высокую скорость реагирования систем.
Доступность и подключение
Корпорация Майкрософт гарантирует для выделенной цепи ExpressRoute доступность не менее 99,95 %.
Включив ExpressRoute, можно связаться с Майкрософт через одно из нескольких пиринговых подключений и получить доступ к регионам, находящимся в том же геополитическом регионе. Например, если вы подключаетесь к Microsoft через ExpressRoute во Франции, у вас есть доступ ко всем службы Майкрософт размещенным в Западной Европе.
Можно также включить ExpressRoute Premium, обеспечивающую межрегиональный доступ. Например, если вы обращаетесь к Microsoft через ExpressRoute в Германии, у вас есть доступ ко всем облачным службам Майкрософт во всех регионах глобально.
Можно также воспользоваться преимуществами функции ExpressRoute Global Reach. Она позволяет обмениваться данными между всеми локальными центрами обработки данных, соединив все цепи ExpressRoute.
Альтернативы службе ExpressRoute
ExpressRoute является одним из трех решений, которые можно использовать для подключения локальной сети к Azure. Другими являются подключения к виртуальной сети типов "сеть-сеть" и "точка-сеть".
VPN типа "сеть-сеть"
VPN-подключение типа "сеть — сеть" Azure позволяет подключать локальную сеть к Azure через туннель IPsec для создания гибридного сетевого решения. Вы настраиваете локальное VPN-устройство с общедоступным IP-адресом. Затем подключите это устройство к виртуальной сети Azure через шлюз виртуальной сети Azure.
VPN типа "точка-сеть"
С помощью VPN типа "точка-сеть" можно установить безопасное подключение к сети с отдельных локальных компьютеров. Это полезное решение для тех, кому нужно подключаться к Azure из удаленного расположения, например из дома или с объекта клиента. Подключение типа "точка-сеть" удобно использовать, если у вас есть несколько клиентов, которым требуется подключение к виртуальной сети.
Сравнение Azure ExpressRoute и VPN-подключений типа "сеть-сеть" и "точка-сеть"
В следующей таблице показано сравнение подключения ExpressRoute, подключения типа "точка-сеть" и подключения типа "сеть-сеть" к Azure.
| Connection | Поддерживаемые службы Azure | Пропускная способность | Протоколы | Типичный вариант использования |
|---|---|---|---|---|
| Виртуальная сеть-тип "точка-сеть" | Службы Azure IaaS и PaaS (через частные конечные точки) | Зависит от SKU шлюза | Активный и пассивный | Среды разработки, тестирования и лабораторные среды для облачных служб и виртуальных машин. |
| Виртуальная сеть, тип "сеть-сеть" | Службы Azure IaaS и PaaS (через частные конечные точки) | Обычно < 1 Гбит/с (совокупно) | Активный и пассивный | Среды разработки, тестирования и лабораторные среды. Небольшие рабочие нагрузки и виртуальные машины. |
| ExpressRoute | Службы Azure IaaS и PaaS, службы Microsoft Office 365 | 50 Мбит/с и до 10 Гбит/с (100 Гбит/с для ExpressRoute Direct) | Активный и активный | Критически важные рабочие нагрузки корпоративного класса. Решения для больших данных. |