À propose de ExpressRoute Direct
ExpressRoute Direct vous offre la possibilité de vous connecter directement au réseau mondial Microsoft à partir d’emplacements de peering qui sont distribués stratégiquement dans le monde entier. ExpressRoute Direct offre une double connectivité de 100 Gbits/s ou 10 Gbits/s qui prend en charge la connectivité Active/Active à grande échelle. Vous pouvez utiliser n’importe quel fournisseur de services pour configurer ExpressRoute Direct.
Les principales fonctionnalités offertes par ExpressRoute Direct sont les suivantes (sans s’y limiter) :
- Ingestion de données volumineuses dans des services comme le stockage Azure et Azure Cosmos DB.
- Isolement physique pour les secteurs réglementés, pour lesquels une connectivité isolée ou dédiée est obligatoire (banques, secteur public et entreprises de vente au détail, par exemple).
- Contrôle précis de la distribution du circuit en fonction de l’unité commerciale.
Intégration à ExpressRoute Direct
Vous devez commencer par inscrire votre abonnement pour pouvoir configurer ExpressRoute Direct. Exécutez les commandes suivantes à l’aide d’Azure PowerShell :
Connectez-vous à Azure et sélectionnez l’abonnement à inscrire.
Connect-AzAccount Select-AzSubscription -Subscription "<SubscriptionID or SubscriptionName>"Inscrivez votre abonnement sur AllowExpressRoutePorts à l’aide de la commande suivante :
Register-AzProviderFeature -FeatureName AllowExpressRoutePorts -ProviderNamespace Microsoft.Network
Une fois que vous êtes inscrit, vérifiez que le fournisseur de ressources Microsoft.Network est enregistré dans votre abonnement. L’inscription d’un fournisseur de ressources configure votre abonnement pour travailler avec le fournisseur de ressources.
Accédez aux paramètres de votre abonnement comme décrit dans Fournisseurs et types de ressources Azure.
Dans votre abonnement, pour Fournisseurs de ressources, vérifiez que le fournisseur Microsoft.Network affiche un état Inscrit. Si le fournisseur de ressources Microsoft.Network ne figure pas dans la liste des fournisseurs inscrits, ajoutez-le.
Quand vous commencez à utiliser ExpressRoute Direct et que vous remarquez qu’aucun port n’est disponible pour l’emplacement de peering que vous avez choisi, envoyez une demande de support pour demander plus d’inventaire.
ExpressRoute avec fournisseur de services et ExpressRoute Direct
| ExpressRoute avec un fournisseur de services | ExpressRoute Direct |
|---|---|
| Utilisation d’un fournisseur de services afin de permettre une intégration et une connectivité rapides dans l’infrastructure existante | Nécessité d’une infrastructure de 100 Gbits/s ou 10 Gbits/s et d’une gestion complète de toutes les couches |
| Intégration avec des centaines de fournisseurs, y compris Ethernet et MPLS | Capacité directe et dédiée pour les secteurs réglementés et ingestion de données volumineuses |
| Références SKU de circuits allant de 50 Mbit/s à 10 Gbit/s | Possibilité pour le client de sélectionner une combinaison entre les références SKU de circuits suivantes sur ExpressRoute Direct 100 Gbits/s :
|
| Optimisé pour un monolocataire | Optimisé pour un seul locataire avec plusieurs unités commerciales et plusieurs environnements de travail |
Circuits ExpressRoute Direct
Azure ExpressRoute vous permet d’étendre votre réseau local au cloud de Microsoft par le biais d’une connexion privée rendue possible par un fournisseur de connectivité. Avec ExpressRoute, vous pouvez établir des connexions aux services de cloud computing Microsoft, comme Microsoft Azure et Microsoft 365.
Chaque emplacement de peering a accès au réseau mondial de Microsoft et à n’importe quelle région d’une zone géopolitique par défaut. Vous pouvez accéder à n’importe quelle région mondiale quand vous configurez un circuit Premium.
Dans la plupart des scénarios, la fonctionnalité se comporte comme des circuits qui utilisent un fournisseur de services ExpressRoute. Pour prendre en charge une granularité plus précise et les nouvelles fonctionnalités offertes à l’aide d’ExpressRoute Direct, certaines fonctionnalités clés existent uniquement avec les circuits ExpressRoute Direct.
Vous pouvez activer ou désactiver la limitation de débit pour les circuits ExpressRoute Direct au niveau du circuit. Pour plus d’informations, consultez Limitation de débit pour les circuits ExpressRoute Direct.
Références SKU de circuit
ExpressRoute Direct prend en charge les scénarios d’ingestion de données volumineuses dans des services comme le stockage Azure. Les circuits ExpressRoute avec 100 Gbits/s prennent également en charge une bande passante de circuit de 40 Gbits/s et 100 Gbits/s. La bande passante des paires de ports physiques est de 100 Gbits/s ou 10 Gbits/s, et ils peuvent disposer de plusieurs circuits virtuels.
Tailles des circuits
| ExpressRoute Direct 100 Gbits/s | ExpressRoute Direct 10 Gbits/s |
|---|---|
| Bande passante souscrite : 200 Gbits/s | Bande passante souscrite : 20 Gbits/s |
|
|
Notes
Vous pouvez provisionner des circuits ExpressRoute logiques en plus de votre ressource ExpressRoute Direct sélectionnée de 10 Gbits/s ou 100 Gbits/s jusqu’à la bande passante souscrite de 20 Gbits/s ou 200 Gbits/s. Par exemple, vous pouvez provisionner deux circuits ExpressRoute de 10 Gbit/s au sein d’une seule ressource ExpressRoute Direct de 10 Gbit/s (paire de ports). La configuration de circuits inscrits en surnombre à la ressource ExpressRoute Direct est disponible seulement avec Azure PowerShell et Azure CLI.
Exigences techniques
Interfaces Microsoft Enterprise Edge Router (MSEE) :
- Double port Ethernet 10 Gigabits ou 100 Gigabits uniquement sur une paire de routeurs
- Connectivité fibre optique LR monomode
- MSEE prend en charge QSFP-100G-LR-4 pour 100 Gbits/s (utilisez des dispositifs optiques compatibles sur vos appareils)
- IPv4 et IPv6
- MTU IP 1 500 octets
Connectivité commutateur/routeur couche 2/couche 3 :
- Doit prendre en charge la balise 1 802.1Q (Dot1Q) ou l’encapsulation à deux balises 802.1Q (QinQ)
- EtherType = 0x8100
- Vous devez ajouter la balise VLAN externe (STAG) en fonction de l’ID de VLAN spécifié par Microsoft - Applicable uniquement sur QinQ
- Doit prendre en charge plusieurs sessions BGP (VLAN) par port et par appareil
- Connectivité IPv4 et IPv6. Pour IPv6, aucune autre sous-interface ne sera créée. L’adresse IPv6 sera ajoutée à la sous-interface existante.
- Facultatif : Prise en charge du protocole Bidirectional Forwarding Detection (BFD), qui est configurée par défaut sur l’ensemble des peerings privés et des circuits ExpressRoute
Balisage VLAN
ExpressRoute Direct prend en charge le balisage VLAN QinQ et Dot1Q.
Grâce au balisage VLAN QinQ, il est possible d’isoler des domaines de routage individuellement pour chaque circuit ExpressRoute. Azure attribue dynamiquement une balise-S (S-Tag) non modifiable lors de la création du circuit. Chaque peering du circuit (privé et Microsoft) utilisera une balise-C (C-Tag) unique en tant que VLAN. La balise-C (C-Tag) n’a pas besoin d’être unique sur les circuits des ports ExpressRoute Direct.
Grâce au balisage VLAN Dot1Q, il est possible d’avoir un VLAN balisé unique pour chaque paire de ports ExpressRoute Direct. Une balise-C (C-Tag) utilisée sur un peering doit être unique sur tous les circuits et peerings de la paire de ports ExpressRoute Direct.
Workflows
Configurer ExpressRoute Direct
Supprimer ExpressRoute Direct
Contrat SLA
ExpressRoute Direct fournit le même contrat de niveau de service professionnel avec des connexions redondantes Active/Active dans le réseau mondial Microsoft. L’infrastructure ExpressRoute est redondante, et la connectivité au réseau mondial Microsoft est redondante, différente, et s’adapte correctement aux exigences du client. Pour plus d’informations, consultez le SLA ExpressRoute.
Tarifs
Pour plus d’informations sur la facturation d’ExpressRoute Direct, consultez le FAQ d’ExpressRoute. Pour plus de détails, consultez Tarification d'ExpressRoute.
Étapes suivantes
- Découvrez comment configurer ExpressRoute Direct.
- Découvrez comment Activer la limitation de débit pour les circuits ExpressRoute Direct.