ExpressRoute ทำงานกับ Microsoft Power Platform อย่างไร

เพื่อให้เข้าใจวิธีการที่ ExpressRoute ทำงานกับ Microsoft Power Platform คุณจำเป็นต้องรู้พื้นฐานเกี่ยวกับวิธีการทำงานของ ExpressRoute ก่อน

วงจร ExpressRoute แสดงถึงการเชื่อมต่อเชิงตรรกะระหว่างโครงสร้างพื้นฐานในสถานที่และ Microsoft Cloud Service ผ่านผู้ให้บริการด้านการเชื่อมต่อ คุณสามารถเรียงลำดับวงจร ExpressRoute ได้หลายวงจร แต่ละวงจรสามารถอยู่ในภูมิภาคเดียวกันหรือต่างกัน และสามารถเชื่อมต่อกับสถานที่ของคุณผ่านผู้ให้บริการการเชื่อมต่อที่แตกต่างกัน

ผู้ให้บริการการเชื่อมต่อคือกลุ่มของคู่ค้าที่ช่วยคุณในการตั้งค่า ExpressRoute เพื่อให้สามารถเชื่อมต่อโครงสร้างพื้นฐานในสถานที่และระบบคลาวด์ของ Microsoft ของคุณได้ สำหรับรายชื่อของคู่ค้าด้านการเชื่อมต่อ ExpressRoute ทั้งหมด ไปที่ ผู้ให้บริการเชื่อมต่อ ExpressRoute ความพร้อมใช้งานของผู้ให้บริการเหล่านี้จะขึ้นอยู่กับตำแหน่งที่คุณเลือกที่จะเชื่อมต่อมา

วงจร ExpressRoute สามารถมอบข้อได้เปรียบด้านประสิทธิภาพ เนื่องจากการเชื่อมต่อเฉพาะและที่ปรับให้เหมาะสมได้รับการตั้งค่าโดยตรงผ่านโครงสร้างพื้นฐานของผู้ให้บริการการเชื่อมต่อ ExpressRoute ไปยัง edge ของเครือข่าย Microsoft การเชื่อมต่อนี้สามารถเพิ่มประสิทธิภาพได้โดยไม่ต้องใช้ ExpressRoute แต่เนื่องจากโดยทั่วไปแล้วการเชื่อมต่ออินเทอร์เน็ตจะมีให้ผ่านชุดข้อมูลของพันธมิตรและความสัมพันธ์จากผู้ให้บริการโทรคมนาคม การรับส่งข้อมูลเครือข่ายของคุณอาจกำหนดเส้นทางผ่านพาธการเชื่อมต่อที่ด้อยประสิทธิภาพไปยังปลายทาง

เมื่อคุณตกลงกับผู้ให้บริการด้านการเชื่อมต่อเพื่อตั้งค่าการเชื่อมต่อเฉพาะและเป็นส่วนตัว จะช่วยให้แน่ใจว่าผู้ให้บริการจะรับผิดชอบโดยตรงในการตั้งค่าการเชื่อมต่อที่เหมาะสมกับเครือข่ายของ Microsoft ความรู้สึกในความเป็นเจ้าของนี้มักจะนำไปสู่ประสบการณ์ที่ดีที่สุด

แต่ละวงจรมีแบนด์วิธคงที่ ข้อจำกัดแบนด์วิธขึ้นอยู่กับ แผนที่คุณเลือก วงจรนี้ถูกแมปกับผู้ให้บริการการเชื่อมต่อและตำแหน่งการเพียร์ แบนด์วิธที่พร้อมใช้งานจะถูกแชร์ข้ามการเพียร์สำหรับวงจร วงจรสามารถมีการเพียร์ที่แยกกันได้ถึงสองรายการ การเพียร์เหล่านี้แสดงถึงเส้นทางต่างๆ ที่ใช้ โดยขึ้นอยู่กับประเภทของบริการที่มีการร้องขอ:

• การเพียร์ของ Microsoft กำหนดเส้นทางคำขอไปยังบริการสาธารณะของ Microsoft เช่น บริการ Microsoft 365, Dynamics 365 หรือ Microsoft Power Platform

• การเพียร์ส่วนตัว กำหนดเส้นทางคำขอไปยังบริการ Azure ส่วนตัวของลูกค้า ตัวอย่างเช่น Azure Virtual Machines

การเพียร์แต่ละรายการเป็นคู่ของเซสชัน Border Gateway Protocol (BGP) ที่ไม่ขึ้นต่อกัน โดยแต่ละรายการมีการกำหนดค่าอย่างซ้ำซ้อนสำหรับความพร้อมใช้งานสูง เพื่อให้มั่นใจถึงความยืดหยุ่นที่แท้จริง สิ่งสำคัญคือต้องตรวจสอบให้แน่ใจว่าเซสชันเหล่านี้ส่งต่อผ่านการเชื่อมต่อที่แตกต่างกันทางกายภาพ

Microsoft โฆษณาซับเน็ตหรือคำนำหน้าของ IP ของบริการระบบคลาวด์ไปยังอินเทอร์เน็ตสาธารณะ นอกจากนี้ Microsoft ยังโฆษณาคำนำหน้า IP สำหรับบริการที่เกี่ยวข้องผ่านการเชื่อมต่อ ExpressRoute BGP สำหรับบริการที่ระบุในการเพียร์ที่กำหนดไว้สำหรับวงจรนั้น

การรับส่งข้อมูลการกำหนดค่าเราเตอร์ภายในสำหรับบริการออนไลน์ของ Microsoft ไปยังซับเน็ตที่เชื่อมต่อของ ExpressRoute การกำหนดค่าเราเตอร์กำหนดเส้นทางการรับส่งข้อมูลผ่านเซสชัน BGP ผ่านวงจร ExpressRoute หลังจากการรับส่งข้อมูลมาถึง Microsoft Edge แล้ว การกำหนดค่าการกำหนดเส้นทางภายในจะกำหนดเส้นทางการรับส่งข้อมูลไปยังบริการที่เหมาะสม

สำหรับการรับส่งข้อมูลไปยัง Microsoft การกำหนดค่าการกำหนดเส้นทางภายในภายในเครือข่ายลูกค้าจำเป็นต้องตั้งค่า—และมีหน้าที่—ต่อไปนี้:

• จัดลำดับความสำคัญของเส้นทางสำหรับการรับส่งข้อมูลบริการออนไลน์ของ Microsoft ผ่านซับเน็ตที่เชื่อมต่อกับ ExpressRoute แทนที่จะเป็นการเชื่อมต่ออินเทอร์เน็ตสาธารณะ

• การกำหนดเส้นทางการรับส่งข้อมูลบริการออนไลน์ของ Microsoft จากซับเน็ตที่เชื่อมต่อผ่านเซสชัน BGP ที่สร้างผ่าน ExpressRoute

ในอีกด้านหนึ่ง Microsoft มีหน้าที่รับผิดชอบในการกำหนดเส้นทางการรับส่งข้อมูลไปยังบริการที่เหมาะสมภายในศูนย์ข้อมูลของ Microsoft

ข้อกำหนดสำหรับการรับส่งข้อมูลที่กำหนดเส้นทางจากบริการออนไลน์ของ Microsoft ไปยังบริการภายนอก จะแสดงในรูปต่อไปนี้

คำขอไปยังบริการภายนอกจะถูกค้นหาโดยเทียบกับ DNS หากที่อยู่ IP ถูกลงทะเบียนกับวงจร ExpressRoute จะมีการกำหนดเส้นทางภายใน การรับส่งข้อมูลไปยังที่อยู่ IP ที่ลงทะเบียนกับ ExpressRoute ซึ่งกำหนดเส้นทางผ่านเซสชัน BGP ผ่านวงจรส่วนตัวของลูกค้า จะไปที่การเชื่อมต่อ ExpressRoute การต้งค่าคอนฟิกเราเตอร์จะกำหนดเส้นทางการรับส่งข้อมูลภายในตามความเหมาะสม โดยใช้ IP สาธารณะหรือ IP การแปลที่อยู่เครือข่าย (NAT) สุดท้าย มีการทำการเชื่อมต่อกับบริการภายใน

เมื่อมีการทำการร้องขอ:

• ต้องทำผ่าน URL สาธารณะ ซึ่งต้องแก้ไขให้เป็นที่อยู่ IP สาธารณะก่อน

• หากมีการลงทะเบียนที่อยู่ IP เทียบกับการเพียร์ ExpressRoute การรับส่งข้อมูลจะถูกกำหนดเส้นทางภายในให้ถูกส่งผ่านวงจร ExpressRoute ที่เหมาะสม

• หากไม่ได้ลงทะเบียนที่อยู่ IP การตั้งค่าคอนฟืกการกำหนดเส้นทางภายในบริการออนไลน์จะกำหนดเส้นทางการรับส่งข้อมูลไปยังอินเทอร์เน็ตสาธารณะ

• หลังจากที่การรับส่งข้อมูลมาถึงเครือข่ายของลูกค้าแล้ว การกำหนดเส้นทางภายในภายในเครือข่ายของลูกค้าจะรับผิดชอบในการกำหนดเส้นทางไปยังปลายทางสุดท้าย ไม่ว่าจะผ่านการกำหนดเส้นทางโดยตรงของที่อยู่ IP หรือผ่านการแปลที่อยู่เครือข่าย (NAT) ก่อน

คุณต้องเชื่อมต่อกับ Microsoft Cloud Service จากซับเน็ตที่ใช้ที่อยู่ IP สาธารณะที่คุณหรือผู้ให้บริการเชื่อมต่อ ExpressRoute ของคุณเป็นเจ้าของเท่านั้น หากคุณกำลังใช้ที่อยู่ IP ส่วนตัวในเครือข่ายในสถานที่ของคุณ คุณหรือผู้ให้บริการของคุณจำเป็นต้องแปลที่อยู่ IP ส่วนตัวเป็นที่อยู่ IP สาธารณะ โดยใช้ NAT ก่อนการเชื่อมต่อกับ ExpressRoute ซึ่งช่วยให้คำขอจากบริการของ Microsoft สามารถแก้ไขไปยังจุดสิ้นสุดบริการ และกำหนดเส้นทางผ่านเครือข่ายข้ามเซ็กเมนต์เครือข่ายที่ใช้ร่วมกันได้

การเพียร์ ExpressRoute

ปัจจัยสำคัญประการหนึ่งที่ควรพิจารณาคือ ปัจจุบัน ExpressRoute ไม่อนุญาตให้คุณกำหนดค่าบริการเฉพาะที่จะถูกขนส่งผ่านวงจร ExpressRoute ได้โดยตรง ซึ่งช่วยให้คุณสามารถเปิดใช้งานกลุ่มของบริการได้—ที่เรียกว่า การเพียร์—ที่จะถูกขนส่ง

การเพียร์ ExpressRoute มีสองชนิด: Microsoft และส่วนตัว

การเพียร์ของ Microsoft

การกำหนดค่าบริการ ExpressRoute สำหรับ Microsoft Power Platform ต้องใช้การเพียร์ของ Microsoft ซึ่งโดยค่าเริ่มต้นจะกำหนดเส้นทางทั้งบริการ Microsoft Power Platform และ Microsoft 365 ผ่าน ExpressRoute ร่วมกัน นี่หมายความว่าการรับส่งข้อมูลจะถูกกำหนดเส้นทางให้ไปยังช่วงที่อยู่ IP สาธารณะที่ถูกใช้โดยบริการเหล่านี้

ซึ่งเป็นไปได้ที่จะใช้ชุมชน BGP เพื่อกำหนดค่าเครือข่ายให้กำหนดเส้นทางการรับส่งข้อมูลสำหรับบริการบางอย่างเท่านั้น เช่น เฉพาะ Microsoft Teams หรือเฉพาะบริการออนไลน์ของ SharePoint ผ่านวงจรการเพียร์ของ ExpressRoute Microsoft ขณะนี้ยังไม่รองรับสำหรับ Microsoft Power Platform ทางเลือกต่างๆ ได้ถูกอธิบายไว้ในส่วนต่อไปนี้

การเชื่อมต่อกับบริการออนไลน์ของ Microsoft—เช่น บริการ Microsoft 365 และ Microsoft Power Platformจะถูกกำหนดเส้นทาง—ผ่านการเพียร์ของ Microsoft Microsoft กำหนด URL และที่อยู่ IP สำหรับ Microsoft Power Platform แอปพลิเคชัน Dynamics 365 customer engagement และบริการ Microsoft 365 ไปยังการเพียร์ Microsoft ดังนั้นการรับส่งข้อมูลใด ๆ ที่กำหนดเส้นทางไปยังพวกเขาจะถูกโฆษณาและเปิดใช้งานผ่านการเพียร์ของ Microsoft ไม่เหมือน Microsoft 365, Microsoft Power Platform ไม่มีชุมชน BGP ที่กำหนด (ชุมชน BGP ถูก ครอบคลุมที่นี่)

การรับส่งข้อมูลโดยใช้การเพียร์ของ Microsoft หลังจากการเชื่อมต่อไปถึง Microsoft Edge จะไม่มีการเชื่อมต่อที่กำหนดไว้ภายในเครือข่ายของ Microsoft อีกต่อไป

การใช้การเพียร์ของ Microsoft การเชื่อมต่อไปยังบริการที่ใช้ร่วมกันที่ Microsoft นี่หมายความว่าหลังจากการเชื่อมต่อมาถึงศูนย์ข้อมูลของ Microsoft การเชื่อมต่อแบบต่อเนื่องจะข้ามเครือข่ายที่ใช้ร่วมกันภายใน การเชื่อมต่อส่วนตัวที่มีให้โดย ExpressRoute ไม่ได้ขยายไปจนถึงจุดสิ้นสุดบริการปลายทางเอง

การเพียร์ส่วนตัว

การเพียร์ส่วนตัวถูกใช้สำหรับบริการ Infrastructure as a Service (IaaS) ของ Azure ส่วนตัวของคุณ และไม่ได้ถูกใช้โดยตรงโดยบริการของ Microsoft Power Platform การเพียร์ชนิดนี้มักจะเชื่อมต่อกับที่อยู่ IP ส่วนตัวในเครือข่ายเสมือน Azure

ไดอะแกรมที่แสดงภาพรวมเครือข่ายด้วยการเพียร์ของ Microsoft และการเพียร์ส่วนตัว การเพียร์ของ Microsoft สร้างการเชื่อมต่อส่วนตัวจากเครือข่ายของลูกค้าไปยัง Microsoft Edge หลังจากไปถึง Edge แล้ว การรับส่งข้อมูลจะถูกกำหนดเส้นทางเป็นการรับส่งข้อมูลทั่วไป โดยที่การเชื่อมต่อส่วนตัวที่มีให้โดย ExpressRoute ไม่ได้ขยายไปจนถึงจุดสิ้นสุดบริการปลายทางเอง สำหรับการเพียร์ส่วนตัวของ Azure การรับส่งข้อมูลยังคงเป็นส่วนตัวจนถึงจุดสิ้นสุดของบริการ Azure ที่คุณสร้างขึ้น

สำหรับ Microsoft Power Platform Microsoft ไม่ได้ใช้บริการส่วนตัวที่คุณสามารถเข้าถึงได้โดยตรง ดังนั้น จึงไม่จำเป็นต้องกำหนดค่าการเพียร์ส่วนตัวสำหรับ ExpressRoute หากคุณใช้บริการส่วนตัวของ Azure โดยแยกต่างหาก การกำหนดค่าการเพียร์ส่วนตัวจะไม่เป็นอันตราย เว้นแต่การแนะนำปริมาณงานเพิ่มเติมจะทำให้การเชื่อมต่ออิ่มตัว

ExpressRoute ควบคุมการรับส่งข้อมูลไปยังเครือข่าย Microsoft ไม่ใช่ภายในเครือข่าย

เมื่อมีการทำการเชื่อมต่อกับทรัพยากร Azure ส่วนตัว—เช่น เครื่องเสมือน—AzureExpressRoute จะเชื่อมโยงการเชื่อมต่อที่คุณทำไว้โดยตรงกับทรัพยากร Azure ส่วนตัวของคุณ

สำหรับการเพียร์ของ Microsoft ExpressRoute คือการเชื่อมต่อเฉพาะระหว่างเครือข่ายของคุณและ Edge ของเครือข่าย Microsoft ซึ่งไม่ใช่การเชื่อมต่อเฉพาะไปจนถึงสภาพแวดล้อม Microsoft Power Platform เฉพาะของคุณ หลังจากที่การรับส่งข้อมูลมาถึงเครือข่าย Microsoft และถูกระบุผ่านกฎการเพียร์ว่าเป็นเป้าหมายของทรัพยากรสาธารณะ Azure หรือบริการของ Microsoft เช่น Microsoft 365 หรือ Microsoft Power Platform เป้าหมายปลายทางคือบริการที่ใช้ร่วมกัน ดังนั้นการเชื่อมต่อเครือข่ายจึงถูกแชร์ภายในเครือข่ายของ Microsoft

การรับส่งข้อมูลระหว่างบริการต่างๆ ในศูนย์ข้อมูลของ Microsoft ถูกกำหนดเส้นทางภายในเครือข่ายของ Microsoft แทนที่จะผ่านทางอินเทอร์เน็ตสาธารณะ

ไดอะแกรมเครือข่ายที่แสดงว่าไม่มีการเชื่อมโยงโดยตรงระหว่าง Azure IaaS และบริการ Microsoft Power Platform ภายในศูนย์ข้อมูลเดียวกัน การรับส่งข้อมูลนี้จะถูกกำหนดเส้นทางตามปกติ

ขั้นตอนถัดไป: สิ่งที่ควรพิจารณาก่อนการใช้ ExpressRoute