وصف Azure ExpressRoute
يسمح لك Azure ExpressRoute بتوسيع شبكات الاتصال المحلية إلى سحابة Microsoft من خلال اتصال خاص بمساعدة مزود اتصال. يسمى هذا الاتصال دائرة ExpressRoute. باستخدام ExpressRoute، يمكنك إنشاء اتصالات بخدمات سحابة Microsoft، مثل Microsoft Azure وMicrosoft 365. يسمح لك هذا بتوصيل المكاتب أو مراكز البيانات أو المرافق الأخرى بسحابة Microsoft. سيكون لكل موقع دائرة ExpressRoute الخاصة به.
ويمكن أن يكون الاتصال من أي شبكة إلى أي شبكة (IP VPN)، أو شبكة Ethernet من نقطة إلى نقطة، أو شبكة اتصال افتراضية عبر مزود اتصال في مرفق المراكز. لا يتم انتقال اتصالات ExpressRoute عبر الإنترنت العام. وهذا يسمح لاتصالات ExpressRoute بتقديم مزيد من الموثوقية وسرعات أسرع، وتأخرات متسقة، وأمن أعلى من الاتصالات المعتادة عبر الإنترنت.
سمات وفوائد ExpressRoute
هناك عدة فوائد لاستخدام ExpressRoute كخدمة اتصال بين Azure والشبكات المحلية.
- الاتصال بخدمات Microsoft السحابية من خلال كافة المناطق في المنطقة الجيوسياسية.
- الاتصال العالمي بخدمات Microsoft من خلال جميع المناطق عن طريق ExpressRoute Global Reach.
- التوجيه الديناميكي بين شبكتك وMicrosoft عبر Border Gateway Protocol (BGP).
- ويكون الاحتياطي الداخلي يوجد في كل موقع من المواقع المتناظرة للحصول على موثوقية أعلى.
الاتصال بخدمات Microsoft السحابية
يعمل ExpressRoute على تمكين الوصول المباشر إلى الخدمات التالية في جميع المناطق:
- Microsoft Office 365
- Microsoft Dynamics 365
- خدمات الحوسبة الخاصة بـ Azure، مثل أجهزة Azure الافتراضية
- خدمات السحابة Azure، مثل Azure Cosmos DB وAzure Storage
الاتصال العمومي
يمكنك تمكين ExpressRoute Global Reach لتبادل البيانات عبر المواقع المحلية بواسطة توصيل دوائر ExpressRoute الخاصة بك. على سبيل المثال، لنفترض أن لديك مكتبا في آسيا ومركز بيانات في أوروبا، وكلاهما مع دوائر ExpressRoute التي تربطهما بشبكة Microsoft. يمكنك استخدام ExpressRoute Global Reach لتوصيل هذين المرفقين، ما يسمح لهما بالاتصال دون نقل البيانات عبر الإنترنت العام.
التوجيه الديناميكي
يستخدم ExpressRoute BGP. ويتم استخدام BGP لتبادل تحديات المسارات بين الشبكات المحلية والموارد التي تعمل في Azure. ويقوم هذا البروتوكول بتمكين تحديد المسار الديناميكي بين الشبكة المحلية والخدمات التي تعمل في سحابة Microsoft.
التكرار المدمج
يستخدم كل مزود اتصال أجهزة متكررة لضمان أن الاتصالات التي تم تأسيسها مع Microsoft متوفرة بشكل كبير. يمكنك ضبط إعدادات دوائر متعددة لتكمل هذه الميزة.
نماذج توصيل ExpressRoute
يقوم ExpressRoute بدعم أربعة نماذج حيث يمكنك استخدامها لتوصيل شبكتك المحلية إلى سحابة Microsoft:
- مواقع CloudExchange المشتركة
- اتصال Ethernet من نقطة إلى نقطة
- أي اتصال إلى أي اتصال
- مباشرة من مواقع ExpressRoute
الموقع المشترك في تبادل سحابة
يشير الموقع المشترك إلى مركز البيانات أو المكتب أو المرفق الآخر الذي يكون موجودا فعليا في تبادل سحابي، مثل موفر خدمة الإنترنت. إذا كان مرفقك موجودا في تبادل سحابي، يمكنك طلب اتصال ظاهري عبر سحابة Microsoft.
اتصال Ethernet من نقطة إلى نقطة
يشير اتصال ايثرنت من نقطة إلى نقطة إلى استخدام اتصال من نقطة إلى نقطة لتوصيل مرفقك بسحابة Microsoft.
أي شبكات إلى أي شبكات
ومع أي اتصالات إلى أي اتصالات، يمكنك دمج شبكة اتصال واسعة النطاق مع Azure بواسطة توفير اتصالات إلى مكاتبك ومراكز بياناتك. يقوم Azure بالاندماج مع اتصالك لـ WAN لتوفير اتصال كما لو كان لديك بين مركز البيانات الخاص بك وأي مكاتب فرعية.
مباشرة من مواقع ExpressRoute
يمكنك الاتصال مباشرة بشبكة Microsoft العالمية في موقع إقران موزع إستراتيجياً في جميع أنحاء العالم. يوفر ExpressRoute Direct اتصالاً مزدوجاً بسرعة 100 غيغابت في الثانية أو 10 غيغابت في الثانية، والذي يدعم الاتصال النشط / النشط على نطاق واسع.
اعتبارات الأمان
ومع استخدام ExpressRoute، فلا تقوم بياناتك بالانتقال عبر الإنترنت العام، لذلك لا تتعرض للمخاطر المحتملة المرتبطة باتصالات الإنترنت. ويعد ExpressRoute اتصالاً خاصًا من البنية التحتية المحلية الخاصة بك إلى البنية التحتية لـ Azure الخاصة بك. حتى إذا كان لديك اتصال ExpressRoute، فلا يزال يتم إرسال استعلامات DNS، والتحقق من قائمة إبطال الشهادات وطلبات Azure Content Delivery Network عبر الإنترنت العامة.