你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

什么是 Azure ExpressRoute?

重要

ExpressRoute 的公共对等互连将于 2024 年 3 月 31 日停用。 有关详细信息,请参阅停用通知

使用 ExpressRoute 可通过连接服务提供商所提供的专用连接,将本地网络扩展到 Microsoft 云。 使用 ExpressRoute 可与 Microsoft Azure 和 Microsoft 365 等 Microsoft 云服务建立连接。

可以从任意位置之间的 (IP VPN) 网络、点到点以太网或在场地租用设施上通过连接服务提供商的虚拟交叉连接来建立这种连接。 ExpressRoute 连接提供比通过 Internet 的典型连接更可靠、更快速、延迟更一致且更安全,因为它们不会经过公共 Internet。 要了解如何使用 ExpressRoute 将网络连接到 Microsoft,请参阅 ExpressRoute 连接模型

ExpressRoute 连接概述

注意

在 ExpressRoute 的背景下,Microsoft Edge 描述了 ExpressRoute 线路 Microsoft 端的 Edge 路由器。 这是 ExpressRoute 线路进入 Microsoft 网络的入口点。

主要优点

  • 通过连接服务提供商在本地网络与 Microsoft 云之间建立第 3 层连接。 可以从任意位置之间的 (IPVPN) 网络、点到点以太网,或通过以太网交换经由虚拟交叉连接来建立这种连接。
  • 跨地缘政治区域中的所有区域连接到 Microsoft 云服务。
  • 通过 ExpressRoute 高级版附加组件从全球连接到所有区域的 Microsoft 服务。
  • 通过 BGP 在网络与 Microsoft 之间进行动态路由。
  • 在每个对等位置提供内置冗余以提高可靠性。
  • 连接运行时间 SLA
  • Skype for Business 的 QoS 支持。

有关详细信息,请参阅 ExpressRoute 常见问题

ExpressRoute 备忘单

使用此备忘单快速访问最重要的 ExpressRoute 资源和信息。

用于快速访问信息的 ExpressRoute 备忘单的屏幕截图。

功能

第 3 层连接

Microsoft 使用 BGP(一种行业标准动态路由协议),在本地网络、Azure 中的实例和 Microsoft 公共地址之间交换路由。 我们根据不同的流量配置文件来与网络建立多个 BGP 会话。 有关详细信息,请参阅 ExpressRoute 线路和路由域 一文。

冗余

每个 ExpressRoute 线路都有两个连接,用于从连接服务提供商或网络边缘的 ExpressRoute 位置连接到两个 Microsoft 企业边缘路由器 (MSEE)。 Microsoft 要求通过连接服务提供商或网络边缘建立双重 BGP 连接 – 各自连接到每个 MSEE。 可以选择不要在一端部署冗余设备/以太网路线。 但是,连接服务提供商会使用冗余设备,确保以冗余方式将连接移交给 Microsoft。

复原

Microsoft 在许多地缘政治区域中提供了多个 ExpressRoute 对等互连位置。 为确保最大复原能力,Microsoft 建议在两个对等互连位置建立到两条 ExpressRoute 线路的连接。 如果 ExpressRoute Metro 在服务提供商和首选对等互连位置可用,那么与标准 ExpressRoute 线路相比,你可以获得更高的复原能力。 对于非生产和非关键工作负载,可以通过连接到在单个对等互连位置提供冗余连接的单个 ExpressRoute 线路来实现标准复原能力。 Azure 门户提供引导式体验,以帮助你创建可复原的 ExpressRoute 配置。 对于 Azure PowerShell、CLI、ARM 模板、Terraform 和 Bicep,可以通过在不同的 ExpressRoute 位置创建第二条 ExpressRoute 线路并与之连接来实现最大复原能力。 有关详细信息,请参阅使用 ExpressRoute 实现最大复原能力

ExpressRoute 连接的最大复原能力示意图。

与 Microsoft 云服务建立连接

通过 ExpressRoute 连接可访问以下服务:

  • Microsoft Azure 服务
  • Microsoft 365 服务

注意

创建 Microsoft 365 是为了通过 Internet 安全可靠地访问。 因此,我们建议将 ExpressRoute 用于特定方案。 有关使用 ExpressRoute 访问 Microsoft 365 的信息,请访问适用于 Microsoft 365 的 Azure ExpressRoute

有关通过 ExpressRoute 支持的服务的详细列表,请访问 ExpressRoute 常见问题解答页。

与地缘政治区域中的所有区域建立连接

可以从我们的某个对等位置连接到 Microsoft,并访问同一地缘政治区域中的区域。

例如,如果在阿姆斯特丹通过 ExpressRoute 连接到 Microsoft, 你有权访问在北欧和西欧托管的所有 Microsoft 云服务。 有关地缘政治区域、关联的 Microsoft 云区域和对应的 ExpressRoute 对等位置的概述,请参阅 ExpressRoute 合作伙伴和对等位置一文。

使用 ExpressRoute 高级版建立全球连接

你可以启用 ExpressRoute 高级版,将连接扩展为跨越地缘政治边界。 如果在阿姆斯特丹通过 ExpressRoute 连接到 Microsoft,则你有权访问在全球每个区域托管的所有 Microsoft 云服务。 例如,你有权访问部署在美国西部或澳大利亚东部的服务,与访问北欧和西欧区域的方式相同。 国家云不包括在内。

使用 ExpressRoute Local 建立本地连接

通过启用本地 SKU,可以经济高效地传输数据。 使用本地 SKU,可以将数据传输到所需 Azure 区域附近的 ExpressRoute 位置。 使用 ExpressRoute Local 时,ExpressRoute 端口费用中包括了数据传输。

有关对等互连位置和受支持的 Azure 本地区域,请参阅提供商(按位置)

使用 ExpressRoute Global Reach 进行本地连接

通过启用 ExpressRoute Global Reach,可以通过 ExpressRoute 线路跨本地站点交换数据。 例如,假设你有两个专用数据中心,一个位于加利福尼亚州,一个位于德克萨斯州,每个数据中心会连接到各自区域中的 ExpressRoute 线路。 可以使用 ExpressRoute Global Reach 将数据中心与这些线路链接,而跨数据中心流量会使用 Microsoft 网络。

有关详细信息,请参阅 ExpressRoute Global Reach

丰富的连接合作伙伴生态系统

ExpressRoute 的连接服务提供商和系统集成商合作伙伴生态系统不断发展。 有关最新信息,请参阅 ExpressRoute 合作伙伴和对等互连位置

与国家/地区云建立连接

Microsoft 为特殊的地缘政治地区和客户群提供隔离的云环境。 有关国家云和提供商的列表,请参阅 ExpressRoute 合作伙伴和对等互连位置

ExpressRoute Direct

有了 ExpressRoute Direct,客户就有机会直接连接到巧妙分布在全球对等互连位置的 Microsoft 的全球网络。 ExpressRoute Direct 提供双 100 Gbps 连接,支持大规模的主动/主动连接。

ExpressRoute Direct 提供的主要功能包括但不限于:

  • 将大量数据引入到 Azure 存储和 Azure Cosmos DB 等服务。
  • 针对受监管和需要专用和独立连接的行业的物理隔离。 例如:银行、政府和零售业。
  • 根据业务单位精细控制线路分布。

有关详细信息,请参阅关于 ExpressRoute Direct

带宽选项

可以购买各种带宽的 ExpressRoute 线路。 下面列出了支持的带宽。 请务必咨询连接服务提供商,以确定他们支持的带宽。

  • 50 Mbps
  • 100 Mbps
  • 200 Mbps
  • 500 Mbps
  • 1 Gbps
  • 2 Gbps
  • 5 Gbps
  • 10 Gbps

线路的内置冗余是使用到两个Microsoft 企业边缘路由器 (MSEE) 的主连接和辅助连接配置的,每个连接都使用所购买的带宽。 如有必要,可使用通过辅助连接提供的带宽来传输更多流量。 由于辅助连接是为了实现冗余,因此它得不到保障,不应在一段持续的时间内使用它来传输额外的流量。 如果计划仅使用主连接来传输流量,则连接的带宽是固定的,试图超额订阅会导致丢包率增加。

动态调整带宽

用户可以在不中断连接的情况下增大 ExpressRoute 线路带宽。 有关详细信息,请参阅修改 ExpressRoute 线路

弹性计费模式

你可以选择最适合自己的计费模式:

  • 无限制数据。 计费按月,所有入站和出站数据传输不收取费用。
  • 计量数据。 计费按月,所有入站数据传输不收取费用。 出站数据传输按每 GB 数据传输计费。 数据传输费率根据区域不同而异。
  • ExpressRoute 高级版附加组件。 ExpressRoute 高级版是 ExpressRoute 线路上的附加组件。 ExpressRoute 高级版附加组件提供以下功能:
    • 提高 Azure 公共和 Azure 专用对等互连的路由限制,从4,000 路由提升至 10,000 路由。
    • 服务的全球连接。 在任何区域(国家云除外)创建的 ExpressRoute 线路都能够访问位于全球其他区域的资源。 例如,创建于欧洲西部的虚拟网络可以通过在硅谷设置的 ExpressRoute 线路进行访问。
    • 增加了每个 ExpressRoute 线路的虚拟网络链接数量,从 10 增加至更大的限制,具体取决于线路的带宽。

常见问题解答

有关 ExpressRoute 的常见问题,请参阅 ExpressRoute 常见问题解答

新增功能

订阅 RSS 源,并在 Azure 更新页面上查看最新的 ExpressRoute 功能更新。

后续步骤