Okruhy ExpressRoute a peering

Okruhy ExpressRoute spojují vaši místní infrastrukturu s Microsoftem prostřednictvím poskytovatele připojení. Tento článek vám pomůže pochopit okruhy ExpressRoute a směrovat domény/partnerské vztahy. Následující obrázek znázorňuje logické znázornění připojení mezi sítí WAN a Microsoftem.

Diagram znázorňující, jak obvody ExpressRoute připojují vaši místní infrastrukturu k Microsoftu prostřednictvím poskytovatele připojení.

Poznámka:

  • V kontextu ExpressRoute Microsoft Edge hraniční směrovače na straně Microsoftu okruhu ExpressRoute. Toto je bod vstupu okruhu ExpressRoute do sítě Microsoftu.
  • Veřejný partnerský vztah Azure je zastaralý a není dostupný pro nové okruhy ExpressRoute. Nové obvody podporují partnerský vztah Microsoftu a soukromý partnerský vztah.

Okruhy ExpressRoute

Okruh ExpressRoute představuje logické spojení mezi místní infrastrukturou a cloudovými službami Microsoftu prostřednictvím poskytovatele připojení. Můžete si objednat několik okruhů ExpressRoute. Každý okruh může být ve stejných nebo různých oblastech a může být připojený k vašemu místně prostřednictvím různých poskytovatelů připojení.

Okruhy ExpressRoute se nenamapují na žádné fyzické entity. Okruh je jedinečně identifikován standardním identifikátorem GUID, který se nazývá klíč služby (s-key). Klíč služby je jediná informace vyměněná mezi Microsoftem, poskytovatelem připojení a vámi. S-key není tajný klíč pro účely zabezpečení. Mezi okruhem ExpressRoute a klávesou s je mapování 1:1.

Nové okruhy ExpressRoute mohou zahrnovat dva nezávislé partnerské vztahy: soukromý partnerský vztah a partnerský vztah Microsoftu. Vzhledem k tomu, že stávající okruhy ExpressRoute mohou obsahovat tři partnerské partnery: Azure Public, Azure Private a Microsoft. Každý partnerský vztah je dvojice nezávislých relací BGP, z nichž každá je redundantně nakonfigurovaná pro vysokou dostupnost. Mezi okruhem ExpressRoute a doménami směrování je mapování 1:N (1 < = N < = 3). Okruh ExpressRoute může mít povolený jeden, dva nebo všechny tři partnerské vztahy na okruh ExpressRoute.

Každý okruh má pevnou šířku pásma (50 Mb/s, 100 Mb/s, 200 Mb/s, 500 Mb/s, 1 Gb/s, 10 Gb/s) a je namapovaný na poskytovatele připojení a umístění partnerského vztahu. Šířka pásma, kterou vyberete, se sdílí ve všech partnerských vztahech obvodů.

Kvóty, limity a omezení

Pro každý okruh ExpressRoute platí výchozí kvóty a limity. Aktuální informace o kvótách najdete na stránce Limity předplatného a služby Azure, kvóty a omezení.

Partnerský vztah ExpressRoute

Okruh ExpressRoute má k tomuto okruhu přidružené víc domén směrování nebo partnerských vztahů: Azure public, Azure private a Microsoft. Každý partnerský vztah se konfiguruje identicky na dvojici směrovačů (v konfiguraci aktivního sdílení nebo konfigurace sdílení zatížení) pro vysokou dostupnost. Služby Azure se zařazovat do kategorií jako azure public a Azure private, aby představovaly schémata IP adresování.

Diagram znázorňující konfiguraci veřejných, soukromých a partnerských vztahů Azure a partnerských vztahů Microsoftu v okruhu ExpressRoute.

Privátní partnerský vztah Azure

Výpočetní služby Azure, konkrétně virtuální počítače (IaaS) a cloudové služby (PaaS), které jsou nasazené ve virtuální síti, se počítají přes privátní doménu partnerského vztahu. Privátní doména partnerského vztahu se považuje za důvěryhodné rozšíření vaší hlavní sítě do Microsoft Azure. Můžete nastavit obousměrné připojení mezi hlavní sítí a virtuálními sítěmi Azure (VNet). Tento partnerský vztah umožňuje připojit se k virtuálním počítačům a cloudovým službám přímo na jejich soukromých IP adresách.

K privátní doméně partnerského vztahu můžete připojit víc než jednu virtuální síť. Informace o limitech a omezeních najdete na stránce s častými dotazy. Aktuální informace o limitech najdete na stránce Limity předplatného a služby Azure, kvóty a omezení. Podrobné informace o konfiguraci směrování najdete na stránce Směrování.

Partnerský vztah Microsoftu

Microsoft 365 byl vytvořen pro zabezpečený a spolehlivý přístup přes internet. Z tohoto důvodu doporučujeme ExpressRoute pro konkrétní scénáře. Informace o používání ExpressRoute pro přístup k Microsoft 365 najdete na webu Azure ExpressRoute pro Microsoft 365.

Připojení k online službám Microsoftu (Microsoft 365 a službám Azure PaaS) probíhá prostřednictvím partnerského vztahu Microsoftu. Umožňujeme obousměrné připojení mezi vaší sítí WAN a cloudovými službami Microsoftu prostřednictvím směrovací domény partnerského vztahu Microsoftu. Ke cloudovým službám Microsoftu se musíte připojit jenom přes veřejné IP adresy, které vlastníte vy nebo váš poskytovatel připojení, a musíte dodržovat všechna definovaná pravidla. Další informace najdete na stránce Předpoklady ExpressRoute.

Další informace o podporovaných službách, nákladech a podrobnostech konfigurace najdete na stránce s častými dotazy. Informace o seznamu poskytovatelů připojení, kteří nabízejí podporu partnerského vztahu Microsoftu, najdete na stránce Umístění ExpressRoute.

Porovnání partnerského vztahu

Následující tabulka porovnává tři partnerské vztahy:

Privátní partnerský vztah Microsoft Peering Veřejný partnerský vztah (zastaralý pro nové okruhy)
Max. # podporované předpony pro partnerský vztah 4 000 ve výchozím nastavení 10 000 s expressroute Premium 200 200
Podporované rozsahy IP adres Jakákoli platná IP adresa ve vaší síti WAN. Veřejné IP adresy, které vlastníte vy nebo váš poskytovatel připojení. Veřejné IP adresy, které vlastníte vy nebo váš poskytovatel připojení.
AS – požadavky na číslo Soukromá a veřejná čísla AS. Pokud se rozhodnete číslo použít, musíte vlastnit veřejné číslo AS. Soukromá a veřejná čísla AS. Musíte ale prokázat vlastnictví veřejných IP adres. Soukromá a veřejná čísla AS. Musíte ale prokázat vlastnictví veřejných IP adres.
Podporované protokoly IP IPv4, IPv6 IPv4, IPv6 IPv4
IP adresy směrovacího rozhraní RFC1918 a veřejné IP adresy Veřejné IP adresy, které jste zaregistrovali v registrech směrování. Veřejné IP adresy, které jste zaregistrovali v registrech směrování.
Podpora algoritmu HASH MD5 Ano Ano Ano

Jednu nebo více směrovacích domén můžete povolit jako součást okruhu ExpressRoute. Pokud je chcete zkombinovat do jedné směrovací domény, můžete zvolit, jestli chcete všechny směrovací domény umístit na stejnou VPN. Můžete je taky umístit do různých směrovacích domén, podobně jako v diagramu. Doporučená konfigurace je, že privátní partnerský vztah je připojený přímo k hlavní síti a veřejné odkazy a odkazy na partnerské vztahy Microsoftu jsou připojené k vaší síti DMZ.

Každý partnerský vztah vyžaduje samostatné relace BGP (jedna dvojice pro každý typ partnerského vztahu). Dvojice relací BGP poskytují vysoce dostupný odkaz. Pokud se připojujete prostřednictvím poskytovatelů připojení vrstvy 2, zodpovídáte za konfiguraci a správu směrování. Další informace najdete v pracovních postupech pro nastavení ExpressRoute.

Stav ExpressRoute

Okruhy ExpressRoute mohou být monitorovány kvůli dostupnosti, připojení k virtuálním sítím a využití šířky pásma pomocí nástroje Sledování výkonu sítě (NPM).

NpM sleduje stav privátního partnerského vztahu Azure a partnerského vztahu Microsoftu. Další informace najdete v našem příspěvku.

Další kroky