將公用互連移至 Microsoft 對等互連

本文可協助您將公用對等設定移至 Microsoft 對等互連,不需要停機。 ExpressRoute 支援使用 Microsoft 對等互連與路由篩選進行 Azure PaaS 服務,例如 Azure 儲存體和 Azure SQL Database。 現在存取 Microsoft PaaS 和 SaaS 服務只需要一個路由網域。 您可以使用路由篩選,選擇性地公告您想要使用的 Azure 區域 PaaS 服務首碼。

Azure 公用對等互連有 1 個與每個 BGP 工作階段相關聯的 NAT IP 位址。 Microsoft 對等互連可讓您設定自己的 NAT 配置,以及使用路由篩選條件,進行選擇性前置詞公告。 公用對等互連是單向服務,連線一律從 WAN 到 Microsoft Azure 服務。 Microsoft Azure 服務將無法透過這個路由網域啟動連線到您的網路。

一旦啟用公用對等互連,您便能夠連線到所有 Azure 服務。 我們不允許您選擇性地選取已通告路由的服務。 Microsoft 對等互連是雙向連線,從 Microsoft Azure 服務及 WAN 都可起始連線。 如需路由網域和對等互連的詳細資訊,請參閱 ExpressRoute 線路和路由網域

開始之前

若要連接到 Microsoft 對等互連,您必須設定與管理 NAT。 您的連線服務提供者可能會將 NAT 當成受控服務加以設定及管理。 如果您打算存取 Microsoft 對等互連上的 Azure PaaS 和 Azure SaaS 服務,請務必正確調整 NAT IP 集區的大小。 如需 NAT for ExpressRoute 的詳細資訊,請參閱 Microsoft 對等互連的 NAT 需求。 透過 Azure ExpressRoute 連線至 Microsoft 時 (Microsoft 對等互連),您會有多個連結通往 Microsoft。 一個連結是您現有的網際網路連線,而另一個則是透過 ExpressRoute。 Microsoft 一些流量可能會通過網際網路,但透過 ExpressRoute 返回,反之亦然。

Bidirectional connectivity

警告

向 Microsoft 公告的 NAT IP 集區不得向網際網路公告。 這樣會中斷其他 Microsoft 服務的連線。

設定 Microsoft 對等互連之前,請參閱具有多個網路路徑的非對稱式路由,以了解非對稱式路由的注意事項。

  • 如果您使用公用對等互連,且已經有用於存取 Azure 儲存體Azure SQL Database 的公用 IP 位址 IP 網路規則,必須確定 Microsoft 對等互連搭配設定的 NAT IP 集區有包含在 Azure 儲存體帳戶或 Azure SQL 帳戶的公用 IP 位址清單中。
  • 請注意,舊版公用對等互連利用來源網路位址轉譯 (SNAT) 來對應 Microsoft 註冊的公用 IP,但 Microsoft 對等互連不是這樣。
  • 為了在移至 Microsoft 對等互連時不用停機,請依本文中的出現順序操作步驟。

1. 建立 Microsoft 對等互連

如果尚未建立 Microsoft 對等互連,請使用下列任一文章建立 Microsoft 對等互連。 若您的連線提供者提供受控第 3 層服務,您可以要求連線提供者為您的線路啟用 Microsoft 對等互連。

如果第 3 層由您管理,則繼續之前需要下列資訊:

  • 主要連結的 /30 子網路。 這必須是您所擁有且註冊在 RIR / IRR 中的有效公用 IPv4 首碼。 您會從這個子網路將第一個可用 IP 位址指派給路由器,因為 Microsoft 會將第二個可用 IP 用於其路由器。

  • 次要連結的 /30 子網路。 這必須是您所擁有且註冊在 RIR / IRR 中的有效公用 IPv4 首碼。 您會從這個子網路將第一個可用 IP 位址指派給路由器,因為 Microsoft 會將第二個可用 IP 用於其路由器。

  • 供建立此對等的有效 VLAN ID。 請確定線路有沒有其他對等使用相同的 VLAN ID。 如果同時需要主要和次要連結,則必須使用相同的 VLAN ID。

  • 對等的 AS 編號。 您可以使用 2 位元組和 4 位元組 AS 編號。

  • 公告的首碼:您必須提供一份您打算在 BGP 工作階段上公告的所有首碼的清單。 只接受公用 IP 位址首碼。 如果計劃傳送一組首碼,可以傳送以逗號分隔的清單。 這些首碼必須在 RIR / IRR 中註冊給您。

  • 路由登錄名稱:您可以指定可供註冊 AS 編號和首碼的 RIR / IRR。

  • 選用 - 客戶 ASN:如果您公告的首碼未註冊對等互連 AS 編號,您可以指定 AS 編號供首碼註冊。

  • 選用 - MD5 雜湊 (如果選擇使用)。

關於啟用 Microsoft 對等互連的詳細指示,請參閱下列文章:

2. 驗證 Microsoft 對等互連是否啟用

確認已啟用 Microsoft 對等互連,且已公告公用首碼為已設定狀態。

3. 設定路由篩選條件並附加至線路

在路由篩選條件附加至線路之前,新的 Microsoft 對等互連預設不公告任何首碼。 建立路由篩選規則時,您可以指定 Azure 區域的服務社群清單,供 Azure PaaS 服務取用。 這可讓您根據需求來彈性篩選路由,如下列螢幕擷取畫面所示:

Merge public peering

依照下列任一文章來設定路由篩選:

4. 刪除公用對等互連

確認已設定 Microsoft 對等互連,而且已在 Microsoft 對等互連上正確公告您想要使用的首碼之後,您就可以刪除公用對等互連。 若要刪除公用對等互連,使用下列任一文章:

5. 檢視對等互連

在 Azure 入口網站中,您可以看到所有 ExpressRoute 線路和對等互連的清單。 如需詳細資訊,請參閱檢視 Microsoft 對等互連的詳細資料

後續步驟

如需有關 ExpressRoute 的詳細資訊,請參閱 ExpressRoute 常見問題集