Požadavky na směrování služby ExpressRoute

Pokud se chcete připojit ke cloudovým službám Microsoftu pomocí služby ExpressRoute, budete muset nastavit a spravovat směrování. Někteří poskytovatelé připojení nabízejí nastavení a správu směrování jako spravovanou službu. Zeptejte se svého poskytovatele připojení, jestli tuto službu nabízí. Pokud ne, je nutné splnit následující požadavky:

Přečtěte si článek Okruhy a domény směrování, který popisuje relace směrování, které musí být nastaveny k usnadnění připojení.

IP adresy sloužící pro partnerské vztahy

Je nutné rezervovat několik bloků IP adres, abyste nakonfigurovali směrování mezi vaší sítí a směrovači MSEE (Microsoft Enterprise Edge). Tato část poskytuje seznam požadavků a popisuje pravidla týkající se získávání a použití těchto IP adres.

IP adresy sloužící pro soukromý partnerský vztah Azure

Ke konfiguraci partnerských vztahů můžete použít buď soukromé IP adresy, nebo veřejné IP adresy. Rozsah adres použitý ke konfiguraci tras se nesmí překrývat s rozsahy adres použitými k vytvoření virtuálních sítí v Azure.

• IPv4
  • /29Pro rozhraní směrování musíte rezervovat podsíť nebo dvě /30 podsítě.
  • Podsítě pro směrování mohou obsahovat buď soukromé IP adresy, nebo veřejné IP adresy.
  • Podsítě nesmí být v konfliktu s rozsahem vyhrazeným zákazníkem pro použití v cloudu Microsoftu.
  • Pokud /29 se podsíť používá, rozdělí se na dvě /30 podsítě.
    • První /30 podsíť se používá pro primární propojení a druhá /30 podsíť se používá pro sekundární propojení.
    • Pro každou z těchto /30 podsítí je nutné použít první IP adresu /30 podsítě na směrovači. Společnost Microsoft používá druhou IP adresu /30 podsítě k nastavení relace protokolu BGP.
    • Musíte nastavit obě relace protokolu BGP, aby naše smlouva SLA o dostupnosti byla platná.
• Protokolů
  • /125Pro rozhraní směrování musíte rezervovat podsíť nebo dvě /126 podsítě.
  • Podsítě pro směrování mohou obsahovat buď soukromé IP adresy, nebo veřejné IP adresy.
  • Podsítě nesmí být v konfliktu s rozsahem vyhrazeným zákazníkem pro použití v cloudu Microsoftu.
  • Pokud /125 se podsíť používá, rozdělí se na dvě /126 podsítě.
    • První /126 podsíť se používá pro primární propojení a druhá /126 podsíť se používá pro sekundární propojení.
    • Pro každou z těchto /126 podsítí je nutné použít první IP adresu /126 podsítě na směrovači. Společnost Microsoft používá druhou IP adresu /126 podsítě k nastavení relace protokolu BGP.
    • Musíte nastavit obě relace protokolu BGP, aby naše smlouva SLA o dostupnosti byla platná.

Příklad soukromého partnerského vztahu

Pokud se rozhodnete použít a.b.c.d/29 k nastavení partnerského vztahu, rozdělí se na dvě /30 podsítě. V následujícím příkladu si všimněte, jak a.b.c.d/29 se podsíť používá:

• a.b.c.d/29 je rozdělen do a.b.c.d/30 a.b.c.d+4/30 společnosti Microsoft prostřednictvím rozhraní API zřizování a předává je do Microsoftu.
  • Použijete a.b.c.d+1 jako IP adresu VRF pro primární PE a Microsoft bude využívat a.b.c.d+2 jako VRF IP adresu pro primární MSEE.
  • Použijete a.b.c.d+5 jako IP adresu VRF pro sekundární prostředí PE a Microsoft bude používat a.b.c.d+6 jako IP adresu VRF pro sekundární MSEE.

Vezměte v úvahu případ, kdy zvolíte 192.168.100.128/29 nastavení privátního partnerského vztahu. 192.168.100.128/29 zahrnuje adresy z 192.168.100.128 do 192.168.100.135 , mezi které patří:

• 192.168.100.128/30 bude přiřazen ke link1 zprostředkovateli pomocí 192.168.100.129 a Microsoft pomocí 192.168.100.130 .
• 192.168.100.132/30 bude přiřazen ke link2 zprostředkovateli pomocí 192.168.100.133 a Microsoft pomocí 192.168.100.134 .

IP adresy používané pro partnerský vztah Microsoftu

Pro nastavení relací protokolu BGP musíte použít veřejné IP adresy, které vlastníte. Microsoft musí být schopný ověřit vlastnictví IPv4 adres v registrech RIR a IRR.

• IP adresy uvedené na portálu jako inzerované veřejné předpony pro partnerský vztah Microsoftu vytvoří pro hlavní směrovače Microsoftu seznamy ACL, které povolí příchozí provoz z těchto IP adres.
• /29 /125 /30 /126 K nastavení partnerského vztahu protokolu BGP pro každý partnerský vztah pro každý okruh ExpressRoute (Pokud máte víc než jeden) musíte použít jedinečnou podsíť (IPv4) nebo (IPv6) nebo dvě podsítě (IPv4) nebo (IPv6).
• Pokud /29 se podsíť používá, rozdělí se na dvě /30 podsítě.
• První /30 podsíť se používá pro primární propojení a druhá /30 podsíť se použije pro sekundární propojení.
• Pro každou z těchto /30 podsítí je nutné použít první IP adresu /30 podsítě na směrovači. Společnost Microsoft používá druhou IP adresu /30 podsítě k nastavení relace protokolu BGP.
• Pokud /125 se podsíť používá, rozdělí se na dvě /126 podsítě.
• První /126 podsíť se používá pro primární propojení a druhá /126 podsíť se použije pro sekundární propojení.
• Pro každou z těchto /126 podsítí je nutné použít první IP adresu /126 podsítě na směrovači. Společnost Microsoft používá druhou IP adresu /126 podsítě k nastavení relace protokolu BGP.
• Musíte nastavit obě relace protokolu BGP, aby naše smlouva SLA o dostupnosti byla platná.

IP adresy používané pro veřejný partnerský vztah Azure

Pro nastavení relací protokolu BGP musíte použít veřejné IP adresy, které vlastníte. Microsoft musí být schopný ověřit vlastnictví IPv4 adres v registrech RIR a IRR.

• /29 /30 K nastavení partnerského vztahu protokolu BGP pro každý partnerský vztah na okruh ExpressRoute (Pokud máte víc než jeden) musíte použít jedinečnou podsíť nebo dvě podsítě.
• Pokud /29 se podsíť používá, rozdělí se na dvě /30 podsítě.
  • První /30 podsíť se používá pro primární propojení a druhá /30 podsíť se používá pro sekundární propojení.
  • Pro každou z těchto /30 podsítí je nutné použít první IP adresu /30 podsítě na směrovači. Společnost Microsoft používá druhou IP adresu /30 podsítě k nastavení relace protokolu BGP.
  • Musíte nastavit obě relace protokolu BGP, aby naše smlouva SLA o dostupnosti byla platná.

Požadavek veřejné IP adresy

Soukromý partnerský vztah

Pro soukromý partnerský vztah si můžete zvolit použití veřejných nebo privátních IPv4 adres. Poskytujeme kompletní izolaci provozu, takže v případě soukromého partnerského vztahu není možné překrývání adres s jinými zákazníky. Tyto adresy nejsou inzerované na internetu.

Partnerský vztah s Microsoftem

Cesta partnerského vztahu Microsoftu vám umožní připojit se ke cloudovým službám Microsoftu. seznam služeb zahrnuje Microsoft 365 služby, jako je Exchange Online, SharePoint Online, Skype pro firmy a Microsoft Teams. Microsoft v partnerském vztahu Microsoftu podporuje obousměrné připojení. Přenosy směřující do cloudových služeb Microsoftu musí před vstupem do služby MSN používat platné veřejné IPv4 adresy.

Ujistěte se, že vaše IP adresa a číslo AS jsou registrované na vás v jednom z následujících registrů:

• ARIN
• APNIC
• AFRINIC
• LACNIC
• RIPENCC
• RADB
• ALTDB

Pokud vám ve výše uvedených registrech nejsou přiřazeny vaše předpony a číslo AS, musíte otevřít případ podpory pro ruční ověření předpon a čísla ASN. Podpora vyžaduje dokumentaci, například zplnomocnění, která prokáže vaše oprávnění používat příslušné prostředky.

U partnerského vztahu Microsoftu je povoleno soukromé číslo AS, které ale také vyžaduje ruční ověření. Kromě toho v AS PATH odebereme soukromá čísla AS pro přijaté předpony. V důsledku toho nebudete moct připojit soukromá čísla AS k AS PATH, abyste ovlivnili směrování pro partnerský vztah Microsoftu. Kromě toho se v cestě nepovolují i čísla 64496-64511 vyhrazená organizací IANA pro účely dokumentace.

Veřejný partnerský vztah (zastaralý – není k dispozici pro nové okruhy)

Cesta veřejného partnerského vztahu Azure vám umožňuje připojení ke všem službám, které jsou hostovány v Azure, přes jejich veřejné IP adresy. Sem patří služby uvedené v tématu ExpressRoute – nejčastější dotazy a všechny služby hostované nezávislými dodavateli softwaru v Microsoft Azure. Připojení ke službám Microsoft Azure ve veřejném partnerském vztahu je vždycky iniciováno z vaší sítě do sítě Microsoftu. Pro přenosy směřující do služby MSN je nutné použít veřejné IP adresy.

U veřejného partnerského vztahu je povolené soukromé číslo AS.

Dynamická výměna tras

Výměna směrování bude přes protokol EBGP. Relace EBGP se vytvoří mezi směrovači MSEE a vašimi směrovači. Ověřování relací BGP není povinné. V případě potřeby lze nakonfigurovat hodnotu hash MD5. Informace o konfiguraci relací BGP najdete v tématu Konfigurace směrování a Pracovní postupy zřizování okruhů a stavy okruhu.

Čísla autonomního systému

Microsoft pro veřejný partnerský vztah Azure, soukromý partnerský vztah Azure a partnerský vztah Microsoftu používá číslo AS 12076. Pro interní použití jsme vyhradili čísla ASN od 65515 do 65520. Jsou podporována 16bitová a 32bitová čísla AS.

Nejsou žádné požadavky týkající se symetrie přenosu dat. Cesty vpřed a zpět můžou procházet různými dvojicemi směrovačů. Identické trasy musí být inzerovány z obou stran napříč páry okruhů, které patří vám. Metriky tras nemusejí být identické.

Agregace tras a omezení předpon

Podporujeme až 4000 předpon IPv4 a 100 předpon IPv6 oznamované prostřednictvím privátního partnerského vztahu Azure. To je možné zvýšit až 10 000 předpon IPv4, pokud je povolený doplněk ExpressRoute Premium. Přijímáme až 200 předpon na každou relaci BGP pro veřejný partnerský vztah Azure a partnerský vztah Microsoftu.

Pokud počet předpon překročí toto omezení, relace BGP se ukončí. Budeme přijímat výchozí trasy jenom na propojeních soukromého partnerského vztahu. Poskytovatel musí odfiltrovat výchozí trasy a privátní IP adresy (RFC 1918) z cest pro veřejný partnerský vztah Azure a partnerský vztah Microsoftu.

Tranzitní směrování a směrování mezi oblastmi

Službu ExpressRoute nejde nakonfigurovat jako tranzitní směrovače. Ohledně služeb tranzitního směrování se budete muset spoléhat na svého poskytovatele připojení.

Inzerování výchozích tras

Výchozí trasy jsou povolené jenom na relacích soukromého partnerského vztahu Azure. V takovém případě bude směrovat veškerý provoz z přidružených virtuálních sítí do své sítě. Inzerování výchozích tras do soukromého partnerského vztahu povede k tomu, že internetové trasy z Azure budou blokovány. Musíte spoléhat na vaše podnikové hraniční servery, že pro služby hostované v Azure přesměrují provoz z internetu a do něj.

Chcete-li povolit připojení k dalším službám Azure a službám infrastruktury, je třeba zajistit, že platí jedna z následujících položek:

• Veřejný partnerský vztah Azure povoluje směrování provozu do veřejných koncových bodů.
• Používáte uživatelsky definované směrování umožňující připojení k internetu pro každou podsíť, která připojení k internetu vyžaduje.

Podpora komunit protokolu BGP

Tato část obsahuje přehled použití komunit protokolu BGP se službou ExpressRoute. Microsoft bude inzerovat trasy v cestách veřejného partnerského vztahu a partnerského vztahu Microsoftu s trasami, které jsou označené odpovídajícími hodnotami komunity. Důvody tohoto postupu a podrobnosti o hodnotách komunity jsou popsané dál. Microsoft ale nebude ctít žádné hodnoty komunity přiřazené trasám inzerovaným Microsoftu.

Pokud se připojujete k Microsoftu prostřednictvím ExpressRoute v libovolném umístění partnerského vztahu v rámci geopolitické oblasti, budete mít přístup ke všem cloudovým službám Microsoftu přes všechny oblasti v rámci geopolitické hranice.

Pokud jste například připojení k Microsoftu prostřednictvím ExpressRoute v Amsterdamu, budete mít přístup ke všem cloudovým službám Microsoftu hostovaným v oblastech Severní Evropa a Západní Evropa.

Podrobný seznam geopolitických oblastí, přidružených oblastí Azure a odpovídajících umístění partnerského vztahu ExpressRoute najdete na stránce Partneři ExpressRoute a umístění partnerského vztahu.

Můžete zakoupit víc než jeden okruh ExpressRoute na geopolitickou oblast. Použití víc připojení nabízí významné výhody vysoké dostupnosti z důvodu georedundance. V případech, kdy máte více okruhů ExpressRoute, obdržíte stejnou sadu předpon inzerovaných od Microsoftu na cestách partnerských vztahů Microsoftu a veřejných partnerských vztahů. To znamená, že bude mít z vaší sítě do Microsoftu víc cest. To může potenciálně v rámci vaší sítě způsobovat přijímání neoptimálních rozhodnutí o směrování. V důsledku toho se můžete u různých služeb setkat s neoptimálním průběhem připojení. Při rozhodování o směrování se na tyto hodnoty komunity můžete spoléhat, abyste nabízeli uživatelům optimální směrování.

Všechny trasy inzerované Microsoftem budou označené odpovídající hodnotou komunity.

Hodnota komunity Service to BGP

Kromě výše uvedeného bude Microsoft také označovat předpony podle služby, ke které patří. To se týká jenom partnerského vztahu Microsoftu. Následující tabulka poskytuje mapování služby na hodnotu komunity protokolu BGP. Spuštěním rutiny Get-AzBgpServiceCommunity můžete zobrazit úplný seznam nejnovějších hodnot.

*Globální služby Azure v Azure DevOps v tuto chvíli zahrnují pouze služby.

** Autorizaci vyžadované Microsoftem najdete v tématu Konfigurace filtrů tras pro partnerský vztah Microsoftu.

***Tato komunita také publikuje potřebné trasy pro Microsoft Teams služeb.

**** CRM Online podporuje Dynamics v8.2 a nižší. Pro vyšší verze vyberte regionální komunitu pro vaše nasazení Dynamics.

Podpora komunity protokolu BGP v národních cloudech

Další kroky

• Nakonfigurujte připojení ExpressRoute.

  • Vytvoření a změny okruhu
  • Vytvoření a změny konfigurace partnerského vztahu
  • Propojení virtuální sítě s okruhem ExpressRoute