Vad är Azure Route Server?

Azure Route Server är en fullständigt hanterad Azure-tjänst som förenklar dynamisk routning mellan virtuella nätverksinstallationer (NVA) och virtuella Azure-nätverk. Det möjliggör automatiskt routningsutbyte via Border Gateway Protocol (BGP) mellan NVA:er och Azure Software Defined Network (SDN), vilket eliminerar behovet av manuell konfiguration och underhåll av routningstabeller.

Med Azure Route Server kan du distribuera avancerade nätverkstopologier som automatiskt anpassar sig till ändringar, stöder flera NVA:er för hög tillgänglighet och underhåller centraliserad routningskontroll – allt som backas upp av Azures hanterade infrastruktur.

Viktigt!

Routningsservrar som skapades före den 1 november 2021, utan en associerad offentlig IP-adress, distribuerades med erbjudandet för offentlig förhandsversion . Det offentliga förhandsversionserbjudandet innehåller inte serviceavtal för allmän tillgänglighet och support. Om du vill distribuera en routningsserver med erbjudandet Allmän tillgänglighet och kvalificera dig för serviceavtalet för allmän tillgänglighet och support tar du bort och återskapar routningsservern.

Viktiga funktioner

Azure Route Server tillhandahåller viktiga funktioner för moderna molnnätverk:

• Dynamiskt routningsutbyte: Utbyt automatiskt rutter mellan NVA:er och Azure-virtuella nätverk med BGP
• Förenklad hantering: Eliminera manuell konfiguration och underhåll av routningstabeller
• Hög tillgänglighet: Inbyggd redundans och feltolerans via Azures hanterade infrastruktur
• Standardprotokollstöd: Fungerar med alla NVA som stöder BGP-routning
• Flexibel distribution: Distribuera i nya eller befintliga virtuella nätverk utan ändringar i infrastrukturen

Så här fungerar Azure Route Server

Azure Route Server fungerar som en BGP-vägreflektor i ditt virtuella nätverk och hanterar automatiskt routningsdistributionen mellan NVA:er och Azures routningsinfrastruktur.

I följande diagram tar Route Server emot:

• En lokal rutt (10.250.0.0/16) från SD-WAN-enheten
• En standardväg (0.0.0.0/0) från säkerhetsinstallationen

Dessa vägar konfigureras automatiskt på alla virtuella datorer i nätverket. Trafik som är avsedd för lokala nätverk flödar genom den SD-WAN installationen, medan internetbunden trafik dirigeras via säkerhetsinstallationen. Den SD-WAN installationen kan sprida den virtuella nätverksadressen (10.1.0.0/16) till lokala nätverk.

Vägutbytesprocess

1. Etablering av BGP-peering: Routningsservern upprättar BGP-sessioner med NVA:er i ditt virtuella nätverk
2. Routningsinlärning: NVAs annonserar sina rutter till Route Server (till exempel lokala prefix från SD-WAN-utrustning)
3. Routningsspridning: Routningsservern programmerar automatiskt inlärda vägar till Azures SDN
4. Trafikriktning: Virtuella datorer använder automatiskt de programmerade vägarna för att nå annonserade mål
5. Dubbelriktad routning: Routningsservern annonserar även virtuella nätverksprefix tillbaka till NVA:er

Fördelar med Azure Route Server

Azure Route Server eliminerar vanliga nätverkskomplexiteter och ger betydande driftfördelar:

• Automatiserad routningshantering – Du behöver inte uppdatera routningstabeller manuellt när virtuella nätverksadresser ändras eller när NVA:erna meddelar nya vägar

• Förenklad NVA-distribution – Distribuera virtuella nätverksinstallationer utan komplex routningskonfiguration eller löpande underhållskostnader

• Flera NVA-stöd – Ansluta flera NVA-instanser med konfigurerbara BGP-attribut för aktiv-aktiv prestanda eller scenarier för aktiv-passiv motståndskraft

• Standardbaserad integrering – Fungerar med alla virtuella BGP-kompatibla nätverksinstallationer med hjälp av branschstandardprotokoll

• Flexibla distributionsalternativ – Distribuera i nya virtuella nätverk eller integrera sömlöst i befintlig nätverksinfrastruktur

• Minskade driftkostnader – Eliminera manuella användardefinierade routningsuppdateringar och effektivisera hanteringen av nätverksändringar

Vanliga användningsfall

Azure Route Server möjliggör flera viktiga nätverksscenarier:

• Hub-and-spoke-arkitekturer – Distribuera Routningsserver i virtuella hubbnätverk för att hantera routning för flera ekrar med centraliserad routningskontroll och förenklad anslutning mellan ekrar via hubbbaserade NVA:er.

• Hybridanslutning – Ansluta virtuella Azure-nätverk till lokala nätverk via SD-WAN enheter, kombinera flera anslutningstyper som ExpressRoute och VPN med intelligent sökvägsval och implementera automatisk redundans mellan anslutningsvägar.

• Nätverkssäkerhet – Dirigera trafik genom säkerhetsinstallationer som brandväggar och intrångsidentifieringssystem, implementera detaljerade säkerhetsprinciper med centraliserad tillämpning och uppfylla regelkrav för trafikinspektion och loggning.

Tjänstbegränsningar och överväganden

Genom att förstå gränserna för Azure Route Server kan du planera din nätverksarkitektur:

Resurs	Gräns
Antal BGP-peers	8
Antal vägar som varje BGP-peer kan annonsera till Azure Route Server 1	4 000
Antal virtuella datorer i det virtuella nätverket (inklusive peer-kopplade virtuella nätverk) som Azure Route Server kan stödja	50,000
Antal virtuella nätverk som Azure Route Server kan stödja	500
Antal totala lokala prefix och Azure Virtual Network-prefix som Azure Route Server kan stödja	10 000

¹ Om din NVA annonserar fler vägar än gränsen tas BGP-sessionen bort.

Kommentar

Det totala antalet vägar som annonseras från adressutrymmet för det virtuella nätverket och Routningsservern mot ExpressRoute-kretsen får inte överstiga 1 000 när Gren-till-gren är aktiverat. Mer information finns i Begränsningar för ruttannonsering för ExpressRoute.

Integrering med Azure-tjänster

Azure Route Server fungerar sömlöst med andra Azure-nätverkskomponenter:

• ExpressRoute-gatewayer: Växlingsvägar mellan ExpressRoute-kretsar och NVA för ökad hybridanslutning
• VPN-gatewayer: Integrera PLATS-till-plats-VPN-anslutningar med dynamiska routningsfunktioner
• Peering för virtuella nätverk: Stöd för nav och ekertopologier med automatisk routning till ekernätverk
• Lastbalanserare: Använd med interna lastbalanserare via nästa hopp IP-stöd för NVA-hög tillgänglighet

Detaljerade integreringsscenarier finns i Stöd för Azure Route Server för ExpressRoute och VPN.

Prissättning

Azure Route Server använder en enkel prismodell per timme:

• Distributionsbaserad prissättning: Betala för den tid routningsservern distribueras, oavsett trafikvolym
• Inga kostnader för dataöverföring: Routningsservern debiteras inte för bearbetade vägar eller underhållna BGP-sessioner
• Kostnadsoptimering: Överväg regionala distributionsmönster för kostnadseffektivitet

Aktuell prisinformation finns i Prissättning för Azure Route Server.

Serviceavtal (SLA)

Fullständig SLA-information finns i ServiceNivåavtal (SLA) för onlinetjänster.

Vanliga frågor och svar

Svar på vanliga frågor om Azure Route Server finns i Vanliga frågor och svar om Azure Route Server.

Nästa steg

Kom igång med Azure Route Server och utforska avancerade scenarier:

• Snabbstart: Skapa en Azure Route Server med hjälp av Azure-portalen
• Självstudie: Konfigurera BGP-peering mellan Azure Route Server och virtuell nätverksinstallation (NVA)
• Nätverk i flera regioner med Azure Route Server
• Utbildningsmodul: Introduktion till Azure Route Server
• Azure Architecture Center: Uppdatera routningstabeller med hjälp av Azure Route Server