Azure ExpressRoute’u açıklama

  • 4 dakika

Azure ExpressRoute, şirket içi ağlarınızı bir bağlantı sağlayıcısının yardımıyla özel bir bağlantı üzerinden Microsoft bulutuna genişletmenize olanak tanır. Bu bağlantıya ExpressRoute Bağlantı Hattı adı verilir. ExpressRoute'u kullanarak Microsoft Azure ve Microsoft 365 gibi Microsoft bulut hizmetleriyle bağlantı kurabilirsiniz. Bu, ofisleri, veri merkezlerini veya diğer tesisleri Microsoft buluta bağlamanızı sağlar. Her konumun kendi ExpressRoute bağlantı hattı olacaktır.

Bağlantının kaynağı herhangi iki ağ (IP VPN), noktadan noktaya Ethernet ağı veya ortak barındırma tesisindeki bağlantı sağlayıcısı aracılığıyla sanal çapraz bağlantı olabilir. ExpressRoute bağlantıları, genel İnternet üzerinden geçmez. Bu da ExpressRoute bağlantılarının İnternet üzerinden yapılan tipik bağlantılara kıyasla daha güvenilir, daha hızlı, tutarlı gecikme sürelerine sahip ve daha yüksek güvenlikli olmasını sağlar.

ExpressRoute'un özellikleri ve avantajları

ExpressRoute'u Azure ile şirket içi ağları arasında bağlantı hizmeti olarak kullanmanın çeşitli avantajları vardır.

  • Coğrafi bölgedeki tüm bölgeler arasında Microsoft bulut hizmetlerine erişim.
  • ExpressRoute Global Reach ile tüm bölgelerde Microsoft hizmetleri genel bağlantı.
  • Ağ geçidi protokolü (BGP) aracılığıyla ağınızla Microsoft arasında dinamik yönlendirme.
  • Yüksek güvenilirlik için her eşleme konumunda yerleşik yedeklilik.

Microsoft bulut hizmetlerine bağlantı

ExpressRoute tüm bölgelerde aşağıdaki hizmetlere doğrudan erişim sağlar:

  • Microsoft Office 365
  • Microsoft Dynamics 365
  • Azure Sanal Makineler gibi Azure işlem hizmetleri
  • Azure Cosmos DB ve Azure Depolama gibi Azure bulut hizmetleri

Genel bağlantı

ExpressRoute bağlantı hattınızı bağlayarak şirket içi siteleriniz arasında veri alışverişi yapmak için ExpressRoute Global Reach’i etkinleştirebilirsiniz. Örneğin, hem Asya'da bir ofisiniz hem de Avrupa'da bir veri merkeziniz olduğunu ve bunların her ikisi de ExpressRoute bağlantı hatlarının bunları Microsoft ağına bağladığını varsayalım. ExpressRoute Global Reach'i kullanarak bu iki tesisi birbirine bağlayarak genel İnternet üzerinden veri aktarmadan iletişim kurmalarını sağlayabilirsiniz.

Dinamik yönlendirme

ExpressRoute BGP'yi kullanır. BGP, şirket içi ağlarıyla Azure'da çalıştırılan kaynaklar arasında yol değişimi yapmak için kullanılır. Bu protokol şirket içi ağınızla Microsoft bulutunda çalıştırılan hizmetler arasında dinamik yönlendirmeye olanak tanır.

Yerleşik yedeklilik

Her bağlantı sağlayıcısı Microsoft'la kurulan bağlantıların yüksek kullanılabilirliğe sahip olduğundan emin olmak için yedekli cihazlar kullanır. Bu özelliği tamamlamak için birden çok bağlantı hattı yapılandırabilirsiniz.

ExpressRoute bağlantı modelleri

ExpressRoute, şirket içi ağınızı Microsoft buluta bağlamak için kullanabileceğiniz dört modeli destekler:

  • CloudExchange ile ortak konum
  • Noktadan noktaya Ethernet bağlantısı
  • Herhangi birinden herhangi birine bağlantı
  • Doğrudan ExpressRoute sitelerinden

Bulut değişiminde ortak yerleşim

Ortak konum, veri merkezinizi, ofisinizi veya iss gibi bir bulut değişiminde fiziksel olarak birlikte bulunan başka bir tesisi ifade eder. Tesisiniz bir bulut değişiminde birlikte bulunuyorsa Microsoft buluta sanal çapraz bağlantı isteğinde bulunabilirsiniz.

Noktadan noktaya Ethernet bağlantısı

Noktadan noktaya ethernet bağlantısı, tesisinizi Microsoft buluta bağlamak için noktadan noktaya bağlantı kullanmayı ifade eder.

Herhangi birinden herhangi birine ağlar

Herhangi iki nokta arasında bağlantıyla, ofislerinize ve veri merkezlerinize bağlantı sağlayarak geniş alan ağınızı (WAN) Azure'la tümleştirebilirsiniz. Azure WAN bağlantınızla tümleştirilerek, aynı veri merkezinizle herhangi bir şube ofisiniz arasında olabileceği gibi bir bağlantı sağlar.

Doğrudan ExpressRoute sitelerinden

Microsoft'un küresel ağına doğrudan dünyanın farklı yerlerine stratejik olarak dağıtılmış bir eşleme konumundan bağlanabilirsiniz. ExpressRoute Direct, büyük ölçekte Etkin/Etkin bağlantıyı destekleyen çift 100 Gb/sn veya 10 Gb/sn bağlantı sağlar.

Güvenlik konuları

ExpressRoute'la verileriniz genel İnternet üzerinden taşınmaz, dolayısıyla İnternet bağlantılarıyla ilişkili olası risklere maruz kalmaz. ExpressRoute şirket içi altyapınızdan Azure altyapınıza özel bir bağlantıdır. Bir ExpressRoute bağlantınız olsa bile DNS sorguları, sertifika iptal listesi denetimi ve Azure Content Delivery Network istekleri yine de genel İnternet üzerinden gönderilir.